07/06/29 21:57:12
セキュリティ板のスレにアップされた新種マルウェアの検出状況。
検出できるものは赤字で検出名が出てる。
URLﾘﾝｸ(www5.uploader.jp)
URLﾘﾝｸ(www5.uploader.jp)
URLﾘﾝｸ(www5.uploader.jp)
URLﾘﾝｸ(www5.uploader.jp)
URLﾘﾝｸ(www5.uploader.jp)
URLﾘﾝｸ(www5.uploader.jp)
URLﾘﾝｸ(www5.uploader.jp)
URLﾘﾝｸ(www5.uploader.jp)
URLﾘﾝｸ(www5.uploader.jp)
URLﾘﾝｸ(www5.uploader.jp)
URLﾘﾝｸ(www5.uploader.jp)
URLﾘﾝｸ(www5.uploader.jp)
URLﾘﾝｸ(www5.uploader.jp)
URLﾘﾝｸ(www5.uploader.jp)
URLﾘﾝｸ(www5.uploader.jp)
URLﾘﾝｸ(www5.uploader.jp)
URLﾘﾝｸ(www5.uploader.jp)
URLﾘﾝｸ(www5.uploader.jp)
URLﾘﾝｸ(www5.uploader.jp)
URLﾘﾝｸ(www5.uploader.jp)
URLﾘﾝｸ(www5.uploader.jp)
>ｽﾚﾘﾝｸ(sec板)
>ｽﾚﾘﾝｸ(sec板)
>ｽﾚﾘﾝｸ(sec板)
17:テンプレ補足＠新種に対する検出力
07/06/29 21:57:57
新種ルートキットの場合
・Kaspersky検知名：Trojan-Spy.Win32.Agent.rs
URLﾘﾝｸ(www5.uploader.jp)
・McAfee検知名：New Malware.bc
URLﾘﾝｸ(www5.uploader.jp)
18:テンプレ補足＠話題のNOD32の検出力
07/06/29 21:58:49
■NOD32は専門機関のテストにて、検出力で八位まで落ちてBクラスに。
ｽﾚﾘﾝｸ(sec板:336番)
■AV-Test.orgという専門機関のアンチウイルス検知力テスト結果の場合（2007年05月22日）
ｽﾚﾘﾝｸ(sec板:411番)
16位）Nod32 88.32%
■www.virus.grの2007度5月最新テスト結果
ｽﾚﾘﾝｸ(sec板:401番)
10.位 Nod32 version 2.70.32 - 94.00%
■新種マルウェアの検出もほとんど駄目
ｽﾚﾘﾝｸ(sec板:404番)
■新種ルートキットの検出も駄目
ｽﾚﾘﾝｸ(sec板:410番)
■NOD32が該当すると思われる専門家の指摘
URLﾘﾝｸ(internet.watch.impress.co.jp)
>ただし、「マイナーなベンダーの検知率が高いというわけではない。中には、ヒューリステックに頼りすぎて、
>ウイルスの検体を集めず、ちゃんとシグネチャを作らないところもある」と補足した。
■年々、ウィルスの多様化・複雑化に伴い、未知ウィルス検知率が低下している現実があります。
NOD32ヒューリスティック検知能力(AV-Comparatives調査)
2005/5.. 70%
2005/11 62%
2006/3.. 58%
2006/11 53%
19:テンプレ補足＠話題のNOD32販売店の話
07/06/29 22:00:24
■ネットで語られている、NOD32とOutpost-Proを扱っている代理店の対応の話の抜き出し■
#NOD32
>URLﾘﾝｸ(secunia.com)
>セキュリティホールが見つかって、本家はVer2.51.26で修正されてるんだけど
>日本語版はVer2.50.42のまま平気で売られてる。
>キヤノンに問い合わせても、セキュリティリスクが少ないからと言って
>日本語版は更新されずに放置のまま。（長い年月の後にVer2.7がやっとリリース）
>
>前にNOD32をアンインストールすると、アプリケーションの追加と削除の項目の大半が消えてしまうという、
>凄まじい不具合を起こしたことがあるけど、それにしても日本語版のリリースは遅れすぎ。
>
>他にも代理店のサイトに書いていないNOD32の脆弱性情報のごく一部。
URLﾘﾝｸ(www.cve.mitre.org)
URLﾘﾝｸ(www.cve.mitre.org)
URLﾘﾝｸ(www.cve.mitre.org)
URLﾘﾝｸ(www.cve.mitre.org)
URLﾘﾝｸ(www.cve.mitre.org)
#Outpost-Pro
>同じ代理店で扱っているOutpost-Proも酷い状態だよ。
>本家（英語版）がVer4.0なのに、日本語版はまだVer2.7というモノ凄さ。
>
>他のフリーソフトのPFWは本家の英語版がバージョンアップすると、
>一週間程度で日本語化パッチが出来ていたのに、フリーソフトにも劣るこの対応。
20:テンプレ補足＠話題のNOD32販売店の話2
07/06/29 22:01:33
NOD32の代理店は、こういう脆弱性情報をサイトに記載してくれないようです。
■2007/05/23
NOD32 Antivirus Detected File Action Buffer Overflow Vulnerabilities
URLﾘﾝｸ(secunia.com)
■2007/05/21
NOD32 Antivirus Long Path Name Stack Overflow Vulnerabilities
URLﾘﾝｸ(www.st.ryukoku.ac.jp)
>NOD32アンチウィルス Part47
>
>710 名前：名無しさん＠お腹いっぱい。 [] 投稿日：2007/05/26(土) 22:58:41
>URLﾘﾝｸ(secunia.com)
>NOD32 Ver2.70.37以下に脆弱性が見つかった。
>Ver2.70.39で修正されているが、日本語版は未だ提供されていない。
21:名無しさん＠お腹いっぱい。
07/06/29 22:01:46
>>16-18
作為的な偏った情報はテンプレには不適切じゃないかな？
22:テンプレ補足＠話題のNOD32の検出力2
07/06/29 22:03:35
マイクロソフトのAVにも負けはじめてきた雰囲気もあり。
>マルウェア注意
>
>マカフィー・ユーザーのブログに、
>ワードパッドなどで簡単に埋め込める悪質なオブジェクトがあることが紹介されていたのでご注意です。
>
>マイクロソフトやマカフィー、シマンテック（ノートン）、kasperuskyなどの
>多くの主要なベンダーは、既に対応していますが、
>アンラボやNOD32など一部のベンダーは、まだ未対応なので気をつけて下さい。
>
>＊マカフィー・ユーザーの検証ブログ
>URLﾘﾝｸ(www.avertlabs.com)
23:テンプレ補足＠話題のNOD32の主な不具合履歴
07/06/29 22:04:52
■NOD32 主なトラブル履歴■
2005年9月ブルースクリーンが生じてWindowsが停止する問題が再発。リリース中止。
URLﾘﾝｸ(canon-sol.jp)
レジストリが破壊されてWindowsシャットダウン時にブルースクリーンとなる問題
登録済みのアプリケーションが強制削除される問題
URLﾘﾝｸ(canon-sol.jp)
通信不能となって最悪の場合はOSがリブートの繰り返しになる問題
URLﾘﾝｸ(canon-sol.jp)
スキャンすると受信メールの全部が削除される問題
URLﾘﾝｸ(canon-sol.jp)
プリンタとの相性で印刷不能になる問題。
URLﾘﾝｸ(canon-sol.jp)
Windowsアップデートができなくなる問題
URLﾘﾝｸ(canon-sol.jp)
>【軽快動作】NOD32【アンチウイルスソフト】
>ｽﾚﾘﾝｸ(sec板)
>
>482 名前：雑音 p84bef5.osaknt01.ap.so-net.ne.jp [sage] 投稿日：2005/04/25(月) 10:45:08
>連絡事項
>
>NOD32をWindows Server 2003 で使っているユーザーへ
>現在sp1をあてると通信不能となり最悪な状況下だと、リブートの繰り返しとなりますから注意してください。
>
>開発元で、現在対策バージョンを作成中とのことです。
24:名無しさん＠お腹いっぱい。
07/06/29 22:05:18
またバスター厨かよ・・・
25:テンプレ補足＠話題のNOD32の信者の不具合その1
07/06/29 22:06:04
■Wikipediaに何度注意されてもデマを記載し続ける信者。
URLﾘﾝｸ(ja.wikipedia.org)
>検知能力の高さに定評があり、2005年に発生した価格.comのWebサイトが一部改ざんされ
>コンピュータウイルス（トロイの木馬型）を仕掛けられた事件では、他の多くのアンチウイルスソフトが
>軒並み検知できずに通過させてしまった中、プログラムに実装されているヒューリスティックエンジンにより、
>対応定義ファイルの提供前段階でウイルスを検知して遮断したことでその名が知られるようになった。
↓価格ドットコムのクラック事件の時に流れた「早期に検出できたのはNODだけ」という誤報の顛末
※誤報
>URLﾘﾝｸ(itpro.nikkeibp.co.jp)
>5月11日時点で今回のウイルスに対応していたのは，「NOD32」という対策ソフトだけだった
>（価格コムが）NOD32の情報しか記載していなかったのは，同製品でしか検出できなかったためである
※価格自身が後になって5月4日から既に対応済みのソフトがあったと情報を訂正
>URLﾘﾝｸ(www.kakaku.com)
>カスペルスキー 2005.5.4 Trojan-PSW.Win32.Delf.fz
>※1 各ソフトメーカーによってウイルスの名称や、ウイルスの定義（複数のウイルスを１つのウイルスとして
>検知するソフトもございます）は異なりますが、同様に検出が行えます。
26:テンプレ補足＠話題のNOD32の信者の不具合その2
07/06/29 22:06:48
■NOD32のwikiに誤報に基づいた誇大な説明文を載せ続けるだけで気が済まず、
目の敵にしている製品の一つのkasperskyのwikiを改竄しているNOD厨。
>【Anti Virus】Kaspersky Lab Part34【AntiSpy】
>ｽﾚﾘﾝｸ(sec板)
>
>260 名前：名無しさん＠お腹いっぱい。 [sage] 投稿日：2007/05/06(日) 22:36:27
>ｗｉｋｉ編集したやつ間違い大杉
>【Anti Virus】Kaspersky Lab Part24【AntiSpy】
>ｽﾚﾘﾝｸ(sec板)
>
>520 名前：名無しさん＠お腹いっぱい。 [sage] 投稿日：2007/05/06(日) 22:27:48
>>518
>明らかにNOD厨だろ
>他の人も書いてたが、NODのwiki編集したIPの奴が、カスペのwikiの良いこと書いてる部分を消してたぞ。
>カスペの項目は明らかに他意が介入してる。
27:名無しさん＠お腹いっぱい。
07/06/29 22:07:08
スレタイ 一番いいアンチウイルスソフトはなんだ
変更希望
28:テンプレ補足＠話題のNOD32の信者の不具合その3
07/06/29 22:08:02
■NOD32がNO.1だと、誇大情報が流されいる件
ｽﾚﾘﾝｸ(software板:401-404番)
29:名無しさん＠お腹いっぱい。
07/06/29 22:09:12
荒らしてるのカスペユーザーらしい
30:テンプレ補足＠「PC WORLD」によるNOD32の評価
07/06/29 22:09:38
●「PC WORLD」によるNOD32の評価
URLﾘﾝｸ(www.pcworld.com)
"NOD32's overall malware detection rate wasn't stellar, however. When pitted against AV-Test.org's nearly 900,000-strong "zoo"
of Trojans, viruses, and other malware, NOD32 caught only 90 percent, compared to the 96 percent rate of top performers Kaspersky Anti-Virus 6,
Symantec Norton AntiVirus 2007, and BitDefender Antivirus 10. It fared surprisingly poorly with 32-bit Windows viruses (approximately 1 in 11 samples in the zoo), catching only 73 percent.
In disinfection tests, NOD32 cleaned up all malware files but missed resulting changes to the Hosts network settings
file and most of the less-important Registry changes, for a disappointing 55 percent success rate."
しかしながら、NOD32のマルウェアの総合的な検出力はより優れているとはいえない。
AV-Test.orgのトロイ、ウイルス、その他のマルウェアなどの"約90万の"zoo"の検体に対しては、
優秀なカスペルスキー、ノートン、BitDefenderなどが検出率96％の成績を占めるのに比べ、NOD32はたったの90％しか検出しなかった。
情けないことには、32ビットのWindowsウイルスに至っては、たったの73%と驚くほど検出性能が低かった。
除去テストでも、すべてのマルウェアを取り除くことができたが、がっかりしたことには、ホストのネットワークの設定ファイルや
比較的重要ではないレジストリの変更に対しては、55%しか駆除できなかった。
31:テンプレ補足＠NOD32を良いランクにしているテストにも裏が
07/06/29 22:10:56
URLﾘﾝｸ(www.av-comparatives.org)
■AV-Comparatives.orgのランク付けは、一般消費者には、あまり意味のないもの。
ランク付けで最も重視された基準は、本物のウイルスの検出数ではなく、誤検出の数。
URLﾘﾝｸ(www.av-comparatives.org)
↑
この資料の６ページ目に、誤検出数の具体的な個数が書いていましたが、
Fortinetという製品（1000以上の誤検出）以外は、
全サンプル中で、たった０個から３６個の誤検出に過ぎませんでした。
実際のユーザー環境では、誤検出してもベンダーに真偽を確認すれば済むが、
本物のウイルスを検出できないのは致命的です。
今回からのプロアクティブ性能のランク付けでは、
誤検出が18個で、本物のウイルスを14628個できている製品よりも、
誤検出は8個でも、本物のウイルスは5659個しか検出できていない製品の方がランクが上となっています。
32:テンプレ補足＠ファイアーウォール編
07/06/29 22:12:04
※ファイアーウォールのリークテスト結果
URLﾘﾝｸ(www.matousec.com)
【各種 Firewall】
・ZoneAlarm
URLﾘﾝｸ(www.zonelabs.com)
・Kerio Technologies Inc/Kerio Personal Firewall
URLﾘﾝｸ(www.kerio.com) URLﾘﾝｸ(www.sunbelt-software.com)
・Tiny Personal Firewall
URLﾘﾝｸ(www.tinysoftware.com)
・Agnitum Outpost
URLﾘﾝｸ(www.agnitum.com)
・Sygate Personal Firewall
URLﾘﾝｸ(www.sygate.com)
・AtGuard
URLﾘﾝｸ(www.atguard.com)
・BlackICE Defender
URLﾘﾝｸ(blackice.jp)
・Snort for Win32
URLﾘﾝｸ(www.datanerds.net)
【ログ解析ツール】
・ICEWatch
URLﾘﾝｸ(www.angelfire.com)
・ZoneLog Analyser
URLﾘﾝｸ(zonelog.co.uk)
33:名無しさん＠お腹いっぱい。
07/06/29 22:14:15
>>18
NOD32なんて盛りをとっくに過ぎた製品。
もはや、いま話題の製品ではないと思うけどね。
34:名無しさん＠お腹いっぱい。
07/06/29 22:18:08
旬を過ぎた製品って意見には賛成。＞NOD
35:名無しさん＠お腹いっぱい。
07/06/29 22:20:20
じゃあ逆に今の旬は何なんだ？
36:名無しさん＠お腹いっぱい。
07/06/29 22:20:41
カスペユーザーってなんでNOD32が嫌いなの？
37:名無しさん＠お腹いっぱい。
07/06/29 22:25:59
>>15
1911年生：IBM＝故レーガン大統領、故岡本太郎 （森繁久弥は1913年生まれ)
1975年生：Microsoft＝山田花子、神田うの、内田有紀、タイガー・ウッズ、谷亮子、波田陽区、HG、米倉涼子、
本上まなみ、坂口憲二、aiko、川口能活、だいたひかる、ベッカム、ヌル山
1976年生：Apple＝オダギリジョー、城島健司、観月ありさ、瀬戸朝香、中谷美紀、小雪、千代大海、木村佳乃、
内田恭子、ユンソナ、辺見えみり、一青窈、ひろゆき、乙武、桜塚やっくん、三瓶、まちゃまちゃ、
1982年生：Symantec＝大塚愛、倖田來未、深田恭子、加藤あい、倉木麻衣、滝沢秀明、熊田曜子、鈴木あみ、
深田恭子、小栗旬、吹石一恵、小林麻央、瑛太、知花くらら、三船美佳、安田美沙子
1984年生: Norman＝ベッキー、山田優、速水もこみち、えなりかずき、若槻千夏、森山未來、平原綾香、栗山千明、
香里奈、木村カエラ、ミムラ、矢吹春菜
1985年生；G-DATA＝相武紗季、綾瀬はるか、蒼井優、上戸彩、後藤真希、吉澤ひとみ、藤本美貴、加藤ローサ、宮里藍
宮崎あおい、ウエンツ瑛士、松下奈緒、山崎真実
1987年生: McAfee＝長澤まさみ、井上真央、辻希美、マリア・シャラポワ、時東ぁみ、鈴木杏、香椎由宇、岩佐真悠子
1988年生: TrendMicro,F-Secure,Avira,AIWIL(Avast),Kingsoft,SOFTWIN(Bit)＝加護亜依、新垣結衣、戸田恵梨香、
堀北真希、福原愛、黒木メイサ、榮倉奈々、YUI、マリエ
1990年生：Panda＝柳楽優弥、福田沙紀、谷村美月
1991年生：Grisoft(AVG)＝夏帆,石川遼（ハニカミ王子）、眞子さま
1992年生：ESET＝成海璃子。久住小春
1997年生：Kaspersky＝森迫永依（ちびまる子ちゃん）、山内菜々
38:名無しさん＠お腹いっぱい。
07/06/29 22:28:33
カスペってまだ10年なのか
39:名無しさん＠お腹いっぱい。
07/06/29 22:42:59
r;ｧ'N;:::::::::::::,ｨ／ >::::::::::ヽ
. 〃 ヽﾙ1'´ ∠:::::::::::::::::i
i′ ___, - ,. = -一 ￣ｌ:::::::::::::::ｌ
. ! , -＝=､´r' l::::::/,ﾆ.ヽ
ｌ _,, -‐''二ゝ ｌ::::l fﾞヽ |、 どんなウイルスよりも、
ﾚー-- ､ヽヾﾆ-ｧ,ﾆ;＝、_ !:::l ） } ト
ヾ¨'７"ry､｀ ｰﾞ='ニ,,,｀ }::ヽ(ノ バグてんこ盛り＋脳豚以下のカスペルスキーを
:ｰゝヽ､ !´ "￣ 'l,;;;;,,,.、 ,i:::::::ﾐ
::::::::::::::::ヽ.-‐ ﾄ、 r'_{ __)｀ニゝ、 ,,iﾘ::::::::ﾐ 使っている方が恐ろしい。
::::::::::::::::::::Vi／l:::V'´;ｯ`ﾆ´ｰ-ｯ-,､:::::`"::::::::::::::;ﾞ ,
:::::::::::::::::::::::::N. ﾞ､::::ヾ,.｀二ﾆ´∠,,.i::::::::::::::::::::/／／
:::::::::::::::::::::::::::::l ヽ;:::::::::::::::::::::::::::::::::::::::::::／ ／
::::::::::::::::::::::::::::::! :|.＼;::::::::::::::::::::::::::::::／ ／
40: ◆l9GiCS0ztQ
07/06/29 22:43:18
>>36
荒らしに釣られるなスルーしろ、奴はユーザー同士を争わせてスレを壊すのが目的なんだから。
しっかしトリップ付けてるの俺だけかよorz
41:36
07/06/29 22:49:52
どう見てもカスペユーザーが荒らしてるとしか見えないけど
奴って誰ですか？
42: ◆l9GiCS0ztQ
07/06/29 22:53:06
>>41
だからそれが釣られてるっていうの。
この場合「○○信者のせいで荒らされてる～」なんて決め付けない方がいい。
荒らしは荒らし。
43: ◆l9GiCS0ztQ
07/06/29 23:06:31
>>15
こうしてみると欧米＋露は本当にセキュリティ大国だな。
欧米産ならどれを選んでも外れなしって感じがする。
44:名無しさん＠お腹いっぱい。
07/06/29 23:09:09
てか旧東側が強いという印象をうけるな
45:名無しさん＠お腹いっぱい。
07/06/29 23:09:13
何かの製品に恨みがあってとか理由があるならまだしも
なんの理由もなしで快楽で絡んでくる奴多いからな（2ch
しかも、絡みにジョーダンっぽさが臭うなら笑えてまだいいけど
本当に陰湿な奴いるからね。
ところでもしこのスレが総合的なセキュリティーを扱っていいなら
ファイーウォールとかも駄目なのかね？
他のファイーウォールスレなんかも絡みが凄いでしょ。
ここはまともに話せそうな人多そうなんでそう思ったんだけど。
46:名無しさん＠お腹いっぱい。
07/06/29 23:11:26
（ ＾ω＾） いいおー
47:名無しさん＠お腹いっぱい。
07/06/29 23:11:47
勝手に ウィルステスト ウィルス対策人気投票
URLﾘﾝｸ(ratan.dyndns.info)
ランク 投票 項目 投票数 投票理由 グラフ
1位 Kaspersky Internet Security6.0 23330 [コメント] 10.4%
2位 カスペルスキーアンチウイルス５ 20819 [コメント] 9.2%
3位 KIS7 15581 [コメント] 6.9%
4位 Spy Sweeper with AntiVirus 15123 [コメント] 6.7%
これはどんな方法で不正投票をしてるんですか？
48: ◆l9GiCS0ztQ
07/06/29 23:14:57
>>45
↓のスレは荒れててとても会話できる状況じゃないの？
そうならここでFW議論しても構わないけど。
一番いいファイヤーウォールソフトって？
ｽﾚﾘﾝｸ(sec板)
49: ◆l9GiCS0ztQ
07/06/29 23:17:47
>>47
それよりも18位のバイドクターと42位のPC-クリーンって・・・・
50: ◆l9GiCS0ztQ
07/06/29 23:18:43
バイドクターのコメントﾜﾛｽｗｗｗｗ
・まさかね・・・？ (2006/05/24(水) 18:50/Norton好き)
・あやし～～ (2006/09/06(水) 18:17/2chえもじ)
・ケンチャナヨソフト (2006/11/26(日) 09:15/aigo)
・ブルースクリーンありがとう。 (2006/11/27(月) 17:20/知久 昂)
・投票数がすごい不自然なんだけど (2007/01/20(土) 13:56)
・・・・・??????絶対これサクラの仕業!! (2007/01/20(土) 20:53/haru)
51: ◆l9GiCS0ztQ
07/06/29 23:20:02
ちなみに20位のウイルスキラーのコメント
・安い軽いで素敵です (2006/05/29(月) 01:58/キラー)
・安いのに安定してるし高性能！ (2006/06/10(土) 05:04/おりゃ)
・うぉぉぉぉぉぉぉ～～～アップデート完了ぉぉ！ とケンシロウが知らせてくれますｗ (2006/07/29(土) 00:39/bb-dan)
・低スペックパソコン持ちにはありがたい性能だと思います。 (2006/08/30(水) 03:11/ライオンさん)
・実用上問題なし。 (2006/10/06(金) 23:27/ｋｋ)
まあ妥当なコメント
52:名無しさん＠お腹いっぱい。
07/06/29 23:35:56
まず、人件費が相対的に安いのが絶対条件。
（人手に頼るのが多い）
あとは、ベルリンの壁崩壊(1989＝東西冷戦の終結）により、東欧（チェコ・スロバキア・ルーマニア）・ロシアが参入。
さらに、中国の市場主義導入により、中国（人口：13億人）も参戦。（国際的に認知されているのは、ライジングだけだが）
今後のダークホースといえば、インドあたりかな？（人口11億人。理数系のエンジニアが多い）
53:名無しさん＠お腹いっぱい。
07/06/29 23:41:23
■劇団ひとり、改め、バスター厨 （改訂：6/29) 1/3
ウイルスバスターをこよなく愛するが、評判の悪さに思い余って他社製品に嫉妬、攻撃する。
他製品のスレを荒らし、ユーザーの食い止めを減らそうとするある意味献身的な『バスター信者』（ウイルスバスター至上主義）
ただし、専らアンチウイルスかスイート限定で、FWなどには来ない。
常に「上から目線」が特徴的。職業は「自宅警備員」と推定されている。（あとは、『GK』みたいなTM社員の可能性アリ）
本スレでは、初心者を蔑視して上級者面して傲慢で質問に答えない。メモリの増設をやたらすすめられる。
嫌いな製品はバスター以外全部だが、特にカスペとNOD、シマンテック。ムーミンも。でも、結局はバスター以外全部。
サポートが受けられないことを理由にフリー製品(特にAvast!)も異常に敵視，蔑視。
性質の悪いことに、時にZ、時に雑音の口真似をしてなりすます事が多く素人目には見抜くのがなかなか困難。
また、時に乱暴に時に丁寧に文体を変え、自作自演やなりすましが巧妙。非ID表示を巧みに利用している。
NOD信者とカスペ信者を装い、結局、バスターがいいんだねという「漁夫の利」を得ようとするずる賢いタイプ。
ここ数日は、素性を荒わさず、「オレは真犯人を知っている。」っていい、Zと雑音などのせいにするのが特徴的。
ただし、ソフトウェア板で、NOD厨（Z)とバスター厨が激しく対立していることなどを考えると、矛盾している。
好きな言葉は「脆弱性」「価格.com」「社員乙」「金返せ」「詐欺ソフト」「国語力がない」「自分で調べろ」「売りっぱなし」
「そうでもないか」「スマンテック」「自作自演」「他社の陰謀」「山に登れよ！」「劇団ひとりは、実は○○」「脳内不具合」
「バスター厨なんて存在しない」「不正投票」
54:名無しさん＠お腹いっぱい。
07/06/29 23:41:49
■劇団ひとり、改め、バスター厨 （改訂：6/29) 2/3
好きな論理展開は、
①「ところで、おまえらはいったいどのソフトを使っているの？」→そのソフトを猛攻撃
②「ウイルスを踏む奴はバカ。検出率なんて全く意味がない。」
→高性能アンチウイルスソフトを使用するものを割れ厨、ダウン厨犯罪者扱い。
③ とにかく陰謀説が好き。ウイルスの作成者は、ベンダーのマッチポンプ説、
検出力テストも陰謀説で全く信用しない。
バスターが『検出力テストに参加しないことが、すなわち最強』であることの証拠という詭弁を発する。
④出所（URL)もあかさず、スレの一部分を恣意的に抽出してコピペすることも多い。（もちろん、本スレでは論破されているのだが、都合の悪い部分はカット）
⑤昔（2～3年前)のソースの２ちゃんねるの出所不明朗なログをコピペし、鬼の首を取ったようにいばる。
⑥初級者には難しくて、カスペ・NODや英語ソフトのAntiVirなどはおすすめできない。FWを自分で入れるのはすごく難しい。
→初級者には、あえて（かませ犬の）「ウイルスセキュリティーZERO」がいいね。という前振りをして
→他方、それはクソ製品と非難し、結局は、「初心者にはバスターがおすすめ」という詭弁展開も好き。
⑦下記のスレにも、ソフトウェア板にも頻繁に出没、ここでも、必死に擁護。NOD厨（Z)のせいにしているようだ。
「トレンドマイクロにだまされちゃった」
ｽﾚﾘﾝｸ(software板)
⑧「ウイルスバスター2008に期待しようではないか？」（全く根拠のない主観での決めつけ）
⑨ID制導入にも屈強に反対。
なお、他社のソフトに対して「金返せ」と言うが、実はビタ一文出してない。体験版を試さずに製品をいきなり買ったと言うバカ。
特技は再現性のない架空のバグのでっち上げ、難癖をつけるのが得意。
詳しく症状を教えろと言ったら、逆ギレか自分で調べろか、急に黙り込むのが特徴的。SSは、絶対にあげない。
55:名無しさん＠お腹いっぱい。
07/06/29 23:42:22
■劇団ひとり、改め、バスター厨 （改訂：6/29) 3/3
弱点は
①煽り耐性が全くなく、激高しやすい。まるで、チョンか、精神病院の一時退院者のよう。
セキュリティソフト板で、バスターの悪口が立つと、即座に現れ執拗に反論する。
「ウイルスバスター2007」はクソだね。とレスとつけると、すぐに釣れる。
②文脈が読めないこと。雑音やZのコピペを間違えてはることがあり、自己矛盾でよく自爆する。
③セキュリティおよびPCに関する知識は、実は、ド素人以下で、あまりにもお粗末。
「真のバスター使いは、NODとZone Alarm Proを常駐させている」と発言、一同の失笑を買う。
以下、悪質なカキコを見たら、下記にて報告を！面白投稿もお待ちしていますｗ
・セキュリティー板 悪質荒らし仮まとめ報告スレ
ｽﾚﾘﾝｸ(sec板)
・ウイルスバスター2007のトラブルシューティングは、下記の良心的なサイト（園部研）を嫁。
URLﾘﾝｸ(sonobelab.com)
・有名な「詭弁（危険な論理展開）のガイドライン」
（真っ当な意見と見せかけ、実は詭弁で論点をはぐらかす輩が多々おります。皆様も以下の「詭弁の特徴１５条」を覚え、そういう輩を排除しましょう。）
URLﾘﾝｸ(d.hatena.ne.jp)
56: ◆l9GiCS0ztQ
07/06/29 23:42:49
>>52
>>15を参考に個人的な印象は
セキュリティ技術は欧米露が圧倒的で中国がなんとかたてつこうとするも欧米露の背中が未だ見えず。
インドはVSの品質向上の成長の悪さを見るとダークホースも無理、あまり期待できない。
57: ◆l9GiCS0ztQ
07/06/29 23:45:24
>>53-55も荒らしの自演です、皆さん覚えといてね。
58:劇団ひとり・嘘つき例
07/06/29 23:49:09
【VB】ウイルスバスター2007 Part33【TrendMicro】
ｽﾚﾘﾝｸ(sec板)
例） Yahoo!のサイトをウイルスバスター2007がフィッシングサイトだと誤判定した件
738 名前：名無しさん＠お腹いっぱい。[sage] 投稿日：2007/06/16(土) 18:23:23
Yahoo!の件、発表あったね。
URLﾘﾝｸ(esupport.trendmicro.co.jp)
740 名前：名無しさん＠お腹いっぱい。[sage] 投稿日：2007/06/16(土) 19:20:20
一部の環境において、って。どうしてそうなるかを説明して欲しいんだが。
トレンドのサポートページって対処法は書いても原因の詳細は教えてくれなかったりするんだよなぁ。
744 名前：名無しさん＠お腹いっぱい。[sage] 投稿日：2007/06/16(土) 21:44:28 ←←←←← 劇団ひとり
>>740
ヤフーが使ってた今までのスクリプトの関数処理群に『脆弱性』が見つかったんでしょ。
新しいのは命令群が改善されているから更新されれば安全ってことであ？
だから古いのは消せってこと。
766 名前：名無しさん＠お腹いっぱい。[sage] 投稿日：2007/06/17(日) 12:03:52 ←←←←← 釣られる馬鹿
>>744
お前スゴイな。トレンドはその事をサポートページで説明すべき。
ヤフーのサイトに脆弱性なんてあったっけ？？？どんだけ～～～～～？
59:名無しさん＠お腹いっぱい。
07/06/29 23:50:20
さすがに最近は免疫が出来ちゃったから何とも思わなくなった
ただ、リソースの無駄使いだ
60: ◆l9GiCS0ztQ
07/06/29 23:52:09
>>59
そうそう、この時間帯からしていつもの粘着荒らしなのは間違いないし。
今後のセキュリティ技術でインドと中国は期待できるのかね～・・・？
61:名無しさん＠お腹いっぱい。
07/06/29 23:55:31
ウイルスバスター使っている時点で、馬鹿のチョン決定！
62:名無しさん＠お腹いっぱい。
07/06/29 23:57:13
Yahoo!のトップページに脆弱性なんてあったんだ。( ´,_ゝ ｀)ﾌﾟｯ
63: ◆l9GiCS0ztQ
07/06/30 00:01:03
Sophosを調べてみたけどこれこそ法人向けだな・・・・
個人向けには高すぎる。
64:59
07/06/30 00:02:08
>>60
う～ん、インドはどうか知らないけど、中国は技術自体は長けていると思いますよ。
実は北もね。どっちかというとハッキング技術の方。AVのスキャンやPFWの検知を
逃れる方法、サイトの攻撃方法とか。最近だとWEBアプリの攻略だね。
65:名無しさん＠お腹いっぱい。
07/06/30 00:03:38
軍隊にサイバー部隊がいるって聞いた
66:名無しさん＠お腹いっぱい。
07/06/30 00:04:16
カスペも思ったほどじゃないな
67: ◆l9GiCS0ztQ
07/06/30 00:16:48
>>64
キングスレで見たけど中国ではAVkillerというウイルスが出回ってるらしくそれは従来のAVの機能を停止させてしまうというウイルス、そうなるとウイルスが活動しやすくなる。
それもそのAVkillerというものが500種類以上あるらしい、しかもFWkillerもあるとか。
キングやキラーはこういう対応はしてるらしいがこういうウイルスが出回るってのはある意味中国らしい。
ところでこのスレに長居するつもりならトリップつけてくださいませ。
俺ももうしばらくこのスレにいるつもり。
68: ◆iWuyEmtXhg
07/06/30 00:17:44
>>66
> カスペも思ったほどじゃないな
どのように思ってたのかは知らないが、Kasperskyの特徴はシグネチャの発行速度が他AVよりずっと早い。
書庫対応数が最も多いのが特徴です。
69:名無しさん＠お腹いっぱい。
07/06/30 00:22:01
F-Prot仕入れてきますたｗ
70: ◆Jq20y5TeW2
07/06/30 00:29:20
>>67
AV/FW Killなんてかなり前からありますよ。なので最近のセキュリティーソフトは
タスクマネージャなどから簡単にホストプロセス切れないようになってます
最近だとBotにFWB機能が付いたらしいよ。そうそう、思い出したけど、SP2のDEPや
VistaのUACを迂回するMalwareもあるみたい。
あと知ってるのは、Anti VMやAnti SandBox機能があるやつかな
まあ、セキュリティーベンダなんかはリバースエンジニアリング対処するらしいけど
71: ◆l9GiCS0ztQ
07/06/30 00:29:48
>>68
カスペエンジンを搭載してるAVも結構あるしね（といっても俺が確認したのはムーミンとGDATAぐらいだけど）
72: ◆l9GiCS0ztQ
07/06/30 00:39:24
>>70
なるほど、勉強になります。
俺も２ちゃんやwikiでセキュリティのことを調べてはいるけどまだまだ知識不足ですね。
このスレはセキュリティのことを勉強しつつ自分に合ったセキュリティソフトを考える、そういうスレになればいいなと思う。
73:名無しさん＠お腹いっぱい。
07/06/30 00:50:43
・カスベは、いいよ、これで、ウイルス、全部とれた、ヨー、日本一 (2007/04/14(土) 09:22/カトチヤン)
・カスベは、いいよ、これで、ウイルス、全部とれた、ヨー、日本一 (2007/04/14(土) 09:22/カトチヤン)
・カスベは、いいよ、これで、ウイルス、全部とれた、ヨー、日本一 (2007/04/14(土) 09:22/カトチヤン)
・カスベは、いいよ、これで、ウイルス、全部とれた、ヨー、日本一 (2007/04/14(土) 09:22/カトチヤン)
・カスベは、いいよ、これで、ウイルス、全部とれた、ヨー、日本一 (2007/04/14(土) 09:22/カトチヤン)
・カスベは、いいよ、これで、ウイルス、全部とれた、ヨー、日本一 (2007/04/14(土) 09:22/カトチヤン)
・ノートン、アバスト、AVG、みんな、糞だよ、みんな、カスぺに、しましよ (2007/04/14(土) 09:28/デコチヤン)
・ノートン、アバスト、AVG、みんな、糞だよ、みんな、カスぺに、しましよ (2007/04/14(土) 09:28/デコチヤン)
・ノートン、アバスト、AVG、みんな、糞だよ、みんな、カスぺに、しましよ (2007/04/14(土) 09:28/デコチヤン)
・ノートン、アバスト、AVG、みんな、糞だよ、みんな、カスぺに、しましよ (2007/04/14(土) 09:29/デコチヤン)
・KIS7まだ？ (2007/04/14(土) 21:17)
74:名無しさん＠お腹いっぱい。
07/06/30 00:52:51
> VistaのUACを迂回するMalware
kwsk
JSか？
75:名無しさん＠お腹いっぱい。
07/06/30 00:53:38
カトチヤンとデコチヤンて同一人物？
76:名無しさん＠お腹いっぱい。
07/06/30 00:56:27
売れないから宣伝してるんだろ
77: ◆Jq20y5TeW2
07/06/30 00:59:10
>>74
詳しくは知らない 現在調査中
とにかく、例のダイアログが出ないんだってさ
78:名無しさん＠お腹いっぱい。
07/06/30 01:13:26
ソーシャルエンジニアリング的手法で実行させるやり方があるってのは聞いたことがあるが
ダイヤログがでないってのはexploitかスクリプト系、多分java scriptのようなｷｶﾞｽ あるいはhoaxかｗ
引き続き調査ﾖﾛ
79:名無しさん＠お腹いっぱい。
07/06/30 02:28:53
当該スレについて下記スレで荒らし追加報告願います。
セキュリティー板 悪質荒らし仮まとめ報告スレ
ｽﾚﾘﾝｸ(sec板)
セキュリティ板では、バスター厨、Z、雑音、aなどの特定者による悪質な荒らし（自作自演、誹謗中傷、ねつ造）などが横行していて、
非常に板の投稿のレベルが下がってきている状態です。
悪質な荒らしと思われるものについては、書式4に準拠して、このスレに報告願います。
なるべくなら、書式４に準拠して報告願います。（もちろん、不具合は当方で修正しますが。）
（参考）ガイドライン
URLﾘﾝｸ(info.2ch.net)
※直近1ヶ月以下のものに限定して報告願います。（2007/6/15以降）
※昼の２時（夕方6時）～明け方5時に集中する傾向があります。
※きわめて悪質なものに限定願います。（些細なものはスルー願います。）
※データがまとまり次第、>>1が運営に連絡して、ずばぬけて投稿数が多いIPには、アクセス規制などを依頼します。
(指摘例)
ｽﾚﾘﾝｸ(sec板)XXXX/702 2007/06/05 20:32:51 ← 正式書式
ｽﾚﾘﾝｸ(sec板)XXXX/702-714,718,723,745,787,813-815 ← 当方で修正して報告します。
（注意点）
※レス番を必ず指定願います。(スレタイのみでは区別できないので、）
※スレタイ、スレの内容は掲載不要です。
80:名無しさん＠お腹いっぱい。
07/06/30 02:54:05
AV-Comparatives Retrospective / ProActive - Test November 2006
URLﾘﾝｸ(www.av-comparatives.org)
------------------------------------
01位 5615(53%) AntiVir PE Premium
02位 5573(53%) NOD32 Anti-Virus
03位 4846(46%) TrustPort AV WS
04位 4490(43%) AntiVirusKit (AVK)
05位 4378(42%) BitDefender Prof.+
06位 4361(42%) VBA32 Workstation
07位 3584(34%) Dr. Web
08位 2140(20%) NormanVirusControl
09位 1924(18%) Avast! Professional
10位 1850(18%) McAfee VirusScan
11位 1578(15%) Norton Anti-Virus
12位 1568(15%) F-Prot Anti-Virus
13位 0751(07%) F-Secure Anti-Virus
14位 0750(07%) Kaspersky AV
15位 0310(03%) AVG Professional
------------------------------------
81:名無しさん＠お腹いっぱい。
07/06/30 03:01:02
もう古いよ
82:名無しさん＠お腹いっぱい。
07/06/30 03:05:09
Avast!以下って・・・
83:名無しさん＠お腹いっぱい。
07/06/30 03:07:22
わろたｗｗｗ
84:名無しさん＠お腹いっぱい。
07/06/30 03:07:36
ｽﾚﾘﾝｸ(sec板:73番)
85:名無しさん＠お腹いっぱい。
07/06/30 03:53:04
>>68
あっちで頑張ってるようですが大丈夫ですか？
ちゃんと報告できますか？
86:報告人 ◆DHhoNrB7.2
07/06/30 03:57:12
過去に一度通報実績があるので、それに従い粛々と報告します。
87:名無しさん＠お腹いっぱい。
07/06/30 03:57:58
>>86
あのスレも荒らしにだいぶやられてるようですが・・・
88:名無しさん＠お腹いっぱい。
07/06/30 04:05:14
ま、とりあえず事の成り行きを見守ってますわ
89:報告人 ◆DHhoNrB7.2
07/06/30 04:06:33
荒らしは二人います。一応、こっちも自爆覚悟です。心の準備は出来ています。
90:名無しさん＠お腹いっぱい。
07/06/30 04:08:05
二人・・・・
どうしてそれがわかったのか教えて欲しい。
91:報告人 ◆DHhoNrB7.2
07/06/30 04:15:17
つ 30秒ルール
92:報告人 ◆DHhoNrB7.2
07/06/30 04:16:14
ちなみに、過去の荒らしスレでは、きっちり30秒ピッチで投稿されているのもありました。自作自演でしたが。
93:名無しさん＠お腹いっぱい。
07/06/30 04:16:18
( ﾟдﾟ )
94:名無しさん＠お腹いっぱい。
07/06/30 04:17:13
>>91
あのスレじゃ寝るとは言ったけど・・・ｗ
もしかしたらPCと携帯の2つを使ってるんじゃないだろうか？
それなら30秒ルールも問題ないはず。
95:名無しさん＠お腹いっぱい。
07/06/30 04:18:50
だめだこりゃｗ
96:名無しさん＠お腹いっぱい。
07/06/30 04:19:00
あ、でも携帯とPCならレスに時間かかりすぎて事実上30秒ルール無視は不可能だな。
97:名無しさん＠お腹いっぱい。
07/06/30 04:20:29
もともと複数回線だし。
ｽﾚﾘﾝｸ(tubo板:21番)
98:名無しさん＠お腹いっぱい。
07/06/30 04:24:07
>>85
ｽﾚﾘﾝｸ(sec板:399番)
おやすみと言って、別スレで自演再開してるんだ。
99: ◆iWuyEmtXhg
07/06/30 04:29:30
報告人◆DHhoNrB7.2さんは相手にしないほうが良さそう。
100:名無しさん＠お腹いっぱい。
07/06/30 04:47:51
◆iWuyEmtXhg ＝ 報告人◆DHhoNrB7.2
101:名無しさん＠お腹いっぱい。
07/06/30 09:55:49
オマエらは前スレを使い切る知能も持ち合わせていないのか
102:名無しさん＠お腹いっぱい。
07/06/30 10:42:20
>>99
とりあえず乙です
103:名無しさん＠お腹いっぱい。
07/06/30 18:46:51
話を㌧切ってすみません
そろそろ期限が切れるので、ウィルスバスターから他のソフトに
乗り換えようと思うのですが、
やはりテンプレでの順位が高い方がいいのでしょうか？
104:名無しさん＠お腹いっぱい。
07/06/30 18:59:21
>>103
どこに重点をおくかじゃないでしょうKA
検出力重視
軽さ重視
値段重視
バランス重視
英語でもOK
金出したくない
日本語がいい
とか。
105:名無しさん＠お腹いっぱい。
07/06/30 19:01:52
じゃあ便乗して質問
日本語
軽さ重視
導入が簡単
だと何がオススメでしょうか？
106:名無しさん＠お腹いっぱい。
07/06/30 19:42:15
お前の好みなぞ知るか
107:名無しさん＠お腹いっぱい。
07/06/30 19:52:00
>>104
その追加に「使いやすさ」も入れたほうがいいよ。
初心者にいきなり検出率は優秀だけど誤検出も多いカスペ勧めたって初心者は混乱するでしょ。
108:名無しさん＠お腹いっぱい。
07/06/30 20:04:38
あなたにとって一番いいアンチウイルスソフト早見表
[どこに重点をおく？]
・検出力重視 -->
・軽さ重視 -->
・値段重視 -->
・使いやすさ重視 -->
・バランス重視 -->
英語でもOK -->
・金出したくない
日本語がいい -->
↑
埋めよろ
109:名無しさん＠お腹いっぱい。
07/06/30 20:09:26
ところで「バランス重視」ってなんだろ・・・？
110:名無しさん＠お腹いっぱい。
07/06/30 20:13:41
・検出力重視 -->ノートン、カスペ、NOD32、F-Secure、GDATA、マカフィー、Avira、Avast!、AVG、賛否両論ありだけどウイルスキラー
・軽さ重視 -->NOD32、AVG、ウイルスセキュリティ、キングソフト
・値段重視 -->ウイルスセキュリティ、キングソフト、ウイルスキラー
・使いやすさ重視 -->ウイルスバスター、ノートン
・バランス重視 -->ノートン？
英語でもOK -->Avira、AVG
・金出したくない-->Avira、Avast!、AVG
日本語がいい -->Avira、AVG以外
こんなところか？
111:103
07/06/30 21:04:31
テンプレまでありがとうございます
軽さ重視で行きたいので、ウイルスセキュリティかキングソフト
にしたいと思います
112:名無しさん＠お腹いっぱい。
07/06/30 21:12:12
>>111
なんでよりによって最凶ソフトを選ぶんだか・・・
113:名無しさん＠お腹いっぱい。
07/06/30 21:16:44
>>112
別にいいじゃん、その人がどこに注目するかで決まるんだろ。
114:名無しさん＠お腹いっぱい。
07/06/30 21:28:36
好きなの使え
このスレ終了
115:名無しさん＠お腹いっぱい。
07/06/30 22:09:23
URLﾘﾝｸ(www.itmedia.co.jp)
初のフルカーネルマルウェア？ スパム送信もカーネルモードで実行
セキュリティ企業のSymantecは、各国で多発している「MPACK」攻撃で感染する
マルウェアの中に、フルカーネルのマルウェアを発見したと報告した。実際の
悪用目的でフルカーネルマルウェアが出回ったのは恐らく初めてだとしている。
トロイの木馬「Srizbi」は、MPACK攻撃で乗っ取られたサイトを閲覧すると感染する
マルウェアの1つ。いったんインストールされると、ユーザーモードを一切使わずに、
スパム送信も含めてすべての動作をカーネルモードから実行できる機能を持つという。
116:名無しさん＠お腹いっぱい。
07/06/30 22:22:42
>>115
原文ブログ
URLﾘﾝｸ(www.excite-webtl.jp)
機械翻訳
URLﾘﾝｸ(www.excite-webtl.jp)
117:名無しさん＠お腹いっぱい。
07/06/30 22:27:40
スマン社が見つけたのが初めてであって
実際に流通してるカーネルマルウェアは他にもありそう。
カーネルモードrootkit作れるハッカーはセキュソフトアナリストの上を行ってると思う。
rootkitの検出は各ベンダーも基本的に投げ気味だしｗ
rootkit対策はアンチウイルスに頼るよりhips導入やvistaに移行するほうが有効だとおもふ。
まあ侵入ブロックできれば他のマルウェアと同じなんだけどね。
118:103
07/06/30 23:14:38
ソフトについて知識が無いもので、すみません
重ね重ね申し訳ないのですが、ウイルスバスターよりも軽い製品は
どれになるのでしょうか？
119:名無しさん＠お腹いっぱい。
07/06/30 23:18:49
まさか、蜘蛛じゃないよな？
120:名無しさん＠お腹いっぱい。
07/06/30 23:20:22
Avast!でいいんじゃない？無料だし
121:名無しさん＠お腹いっぱい。
07/06/30 23:25:19
>>118
英語できるならAVG、無料でダウンロードできる。
英語NGならNOD32、ただし有料
どっちも検出率は良い。
122:103
07/06/30 23:38:30
英語に自信が無いので、NOD32の方向で検討したいと思います
ありがとうございました
123:名無しさん＠お腹いっぱい。
07/06/30 23:39:09
あ、AVGもNOD32も使いこなすのにそれなりの知識必要だと思うから気をつけてね。
わかりやすくいうとNOD32はファイヤーウォール機能がない。
124:名無しさん＠お腹いっぱい。
07/06/30 23:47:58
そうだね。よくアップデートがファイヤーウォールにブロックされるからね。
アップデートできないときはファイヤーウォールの設定を見直さないと。
125:名無しさん＠お腹いっぱい。
07/07/01 00:15:52
>>122
いつも自演乙ですNODさん（ｗ
126:名無しさん＠お腹いっぱい。
07/07/01 00:20:22
>>125
本日の活動場所ですか？
127:名無しさん＠お腹いっぱい。
07/07/01 00:54:39
NODって本当に軽いのか？
正直他の体験版と使い比べてみたけど軽さの違いが分からん。
分からない割に価格、更新料がやたら高い気がする。
128:名無しさん＠お腹いっぱい。
07/07/01 01:05:38
>>127
御三家と比較したならすぐわかると思うけど。
129:名無しさん＠お腹いっぱい。
07/07/01 01:21:00
御三家（シマ、トレンド、カスペル）試したけど
カスペルの方が軽い感じだったんだが…
まあ、環境によっても全然違ってくるっていうのは分かってるんだが
その程度だったら、軽いって言い切る程じゃないよなと思ったんだ
130:名無しさん＠お腹いっぱい。
07/07/01 01:23:25
御三家（シマ、トレンド、カスペル）
マカフィーのスルーっぷりにマカフィーｶﾜｲｿｽ
131:名無しさん＠お腹いっぱい。
07/07/01 01:26:40
どっかの量販店行ってみろ
最近のマカフィーの空気っぷりは泣ける
132:名無しさん＠お腹いっぱい。
07/07/01 01:28:19
それどころかこないだ電器屋いってみたがノートンとバスターとウイルスセキュリティしか置いてなかった・・・
マカフィーの救いはプロバイダにマカフィー月額版を配布してるところか・・・
133:名無しさん＠お腹いっぱい。
07/07/01 03:10:19
>>132
日本ではマカフィーよりウイルスセキュリティの方が売れちゃってるしね
価格重視の人が多いんだろうね・・・
134:名無しさん＠お腹いっぱい。
07/07/01 07:30:52
某掲示板なんてZEROのことﾎﾞﾛｸｿに書かれてるけどな
ソースネクストにアレルギーな人も結構多いみたい
135:名無しさん＠お腹いっぱい。
07/07/01 07:42:18
>>133
検出性能や信頼度では劣るが無防備になる訳でも無く無茶をしない限り十分な性能はあると判断されていると思われる。
そうなると価格的に有利なものが良く売れるのは当然の結果なのかもな。
>>134
悪く言い出したら限がないからな
136:名無しさん＠お腹いっぱい。
07/07/01 18:23:42
AV-Test.org Reports Stats from Antivirus Roundup 検知力テスト結果 （2007年05月22日）
URLﾘﾝｸ(www.pcmag.com)
01位）WebWasher 99.83% (605,846)
02位）AVK 2007 99.56% (604,255)
03位）AntiVir 99.42% (603,408)
04位）F-Secure. 97.93% (594,333)
05位）Symantec 97.77% (593,355)
06位）Kaspersky 97.64% (592,606)
07位）Fortinet. 97.06% (589,028)
08位）Avast!. 96.32% (584,574)
09位）AVG. 96.15% (583,541)
10位）Rising 96.02% (582,772）
11位）BitDefender 95.68% (580,700)
12位）Norman.. 94.66% (574,476)
13位）Ikarus.. 92.54% (561,607)
14位）Panda. 92.09% (558,899)
15位）Trend Micro 90.97% (552,107)
16位）Nod32. 88.32% (536,043)
17位）McAfee 87.28% (529,680)
あれ？ウイルスセキュリティＺＥＲＯって無いの？
137:名無しさん＠お腹いっぱい。
07/07/01 19:04:49
俺は少数派のG-DATA派
138:名無しさん＠お腹いっぱい。
07/07/01 19:30:47
G-DATAって重くね？
139:名無しさん＠お腹いっぱい。
07/07/01 19:35:29
そうでもないか
140:名無しさん＠お腹いっぱい。
07/07/01 19:38:35
んだんだ
141:名無しさん＠お腹いっぱい。
07/07/01 19:40:07
だな
142:名無しさん＠お腹いっぱい。
07/07/01 22:40:29
今NOD32にZAfree使ってて
次は全体的なバランスでNISにしようかなって思ってるんだけど
FWの性能はNISとZAfreeどっちがいい？
あと検出力重視でＮＩＳと同等くらいの値段で
お勧めのアンチウィルスとＦWの組み合わせ、統合ソフト
ありましたら教えてください
143:名無しさん＠お腹いっぱい。
07/07/01 23:50:57
>>142
FWならZA＞＞ノートン
検出力でノートンと同じくらいなら結構ある。
カスペルスキーもいいけどどちらかというとAviraやAvast!のようなフリーソフトがお勧め、やはり無料で検出力優秀のソフトには敵わない。
ただし、Aviraは日本語対応してないので注意してね。
ただそれでもノートンに拘るならそれでも構わないよ、別にノートンでも特に問題ない。
144:名無しさん＠お腹いっぱい。
07/07/02 01:20:39
おいらもおそらく下から数えるのが早いシェアの
Ｇ－ＤＡＴＡ
重いというわりにはそんなに。
145:名無しさん＠お腹いっぱい。
07/07/02 01:40:59
ジーダタ
146:名無しさん＠お腹いっぱい。
07/07/02 05:58:11
最近KINGSOFTがブームらしいね
147:名無しさん＠お腹いっぱい。
07/07/02 17:08:51
>>136
検出率を重視するならそこの機関のテスト結果だけを参考にするのはあまり意味ない。
そこの機関のテスト結果だけを参考にしてしまうとマカフィーとNOD32が駄目ソフトになる（実際は両ソフトとも優秀なソフト）
AV-Comparatives、VB100%、CheckMarkも参考にしないと。
ただウイルスセキュリティはどちらにしても低価格のみで駄目ソフトなのは変わりない。
あれなら無料のAVGやAvast!使った方がいいって。
148:名無しさん＠お腹いっぱい。
07/07/02 17:42:00
VB100%とCheckMarkはどっちも似たようなもんだからVB100だけ見とけば十分
AV-ComparativesとAV-Testも大体同じような結果になる
AV ComparativesでもMcAfeeとバスターの成績はあんまり良くないよ
149:名無しさん＠お腹いっぱい。
07/07/02 17:46:43
>>148
んまあ確かにAV Comparativesでもマカフィーはそこそこの成績だけどそれでもランクインしてるだけ良い方でしょ、というかそんなに悪かった？
バスターなんてそれこそAV Comparativesではランク外で話しにならないんだけど・・・
VB100とCheckMarkはやはり別物として考えた方がいいと思う。
VB100で結構合格できてるマカフィーがCheckMarkでは今年はまだマカフィーは取得できてないみたいだし。
150:名無しさん＠お腹いっぱい。
07/07/02 17:50:22
>>2のテスト結果でウイルスキラーは81％か・・・
AV-TEST.orgでは96.02%の結果を叩き出したしCheckMarkはTrojanやLV2もコンスタントに取得してる。
本当に低価格ソフトでは最強ソフトだな。
151:147
07/07/02 18:46:59
> バスターなんてそれこそAV Comparativesではランク外で話しにならないんだけど・・・
トレンドマイクロから一方的に参加しないって通告したから出てないだけ
RAVやSophosも同じ
でも来年からはトレンドマイクロが参加するって話がAV Comparativesにあったような気がする
3月の結果みると、あんまり期待できないけどね
> VB100とCheckMarkはやはり別物として考えた方がいいと思う。
ゴメン
CheckMarkとCheckVirをごっちゃにしてた
152:名無しさん＠お腹いっぱい。
07/07/02 18:52:33
AV Comparatives On-demand scan, 2007 02-03
--- Advanced + (97=<) ---
99.45 AVK
99.36 TrustPort
98.85 AVIRA
97.91 F-Secure
97.89 Kaspersky
97.89 eScan
--- Adsvanced (93-97) ---
96.83 Symantec
96.71 NOD32
96.37 AVG
96.11 BitDefender
93.99 Fortinet
93.86 avast
93.63 Norman
93.27 F-Port
--- Standard (87-93) ---
91.63 McAfee
89.27 Dr.Web
87 Trendmicro (*)
----------------
(*) は3月のレポート
153:名無しさん＠お腹いっぱい。
07/07/02 19:46:29
>>151
AV-Comparativesでも、単体でレポート出てるよ。
●Test of other Anti-Virus products 2007/2
ArcaVir AntiVirus 2007 82%
ClamWin AntiVirus 2007 51%
Comodo AntiVirus 1.1 Beta 27%
CounterSpy 2.2 50%
Ikarus AntiVirus 75%
Rising AntiVirus 2007 71%
UNA(Ukranian Anti-Virus) 1.83 69%
VBA32 AntiVirus 3.11.2 84%
●Single Product Test: CA Antivirus 2007 March 2007
75％
●Single Product Test: TrendMicro IS 2007 March 2007
87％ (Maybe "STANDARD ＝ ”STANDARD”に到達するかもしれない。)
"Maybe"がついているのは、AV-Comparativesで定例の2月のテストが実施されてから2ヶ月後の、同一検体でのテストであるため、
その間にベンダー側で検体を追加できて対応できるから、2月のテスト結果と単純に比較できない。
154:名無しさん＠お腹いっぱい。
07/07/02 19:51:10
>>153
Risingが思っていたよりも低い。
予想85％ → 実際71％
CAも低すぎるな。
あと、Comodoは、FWでは定評はあるが、AVに現段階で手を出すと、痛い目にあるな。
155:147
07/07/02 21:01:02
>>153
> AV-Comparativesでも、単体でレポート出てるよ。
ども
一応そこのレポートは全部読んでる
俺が言った（>>151 でも来年からはトレンドマイクロが参加するって話がAV Comparativesにあったような気がする ）のは
こっちの記事
URLﾘﾝｸ(www.av-comparatives.org)
"Panda will be included in the regular main tests of 2008 and TrendMicro maybe too."
156:名無しさん＠お腹いっぱい。
07/07/02 21:10:18
とれんど参加しない方がいいんじゃないか。。。
157:名無しさん＠お腹いっぱい。
07/07/03 00:32:13
トレンドマイクロって結局日本の会社でいいの？
だとしたら日本のセキュリティ技術はまずまずといったところか。
どっちにしても欧米露には敵わないけど。
158:名無しさん＠お腹いっぱい。
07/07/03 00:43:00
あと、ZEROもお願いします。
全く指標がないので。
159:名無しさん＠お腹いっぱい。
07/07/03 00:49:36
セキュリティ技術力
アメリカ・ヨーロッパ・ロシア＞＞＞＞＞＞＞＞＞＞中国＞＞インド>＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞＞韓国
こんなところかね。
中国はウイルスキラーは検出力には実績ある上に値段も安いから侮れないしインドはVSは相変わらず評価低いけどVB100はとったしCheckMarkも取得してるからこっちも侮れない気がする。
韓国はV3（笑）やバイドクター（笑）って・・・・これこそ検出力の実績聞いたことない。
それにしてもV3スレにウイルス貼るなよ、ノートン先生が怒ってるじゃないか。
160:名無しさん＠お腹いっぱい。
07/07/03 02:39:53
F-Prot入れてみますたｗ
161:名無しさん＠お腹いっぱい。
07/07/03 02:54:35
>>16
新しいトロイの検知力結果
URLﾘﾝｸ(www5.uploader.jp)
162:名無しさん＠お腹いっぱい。
07/07/03 02:58:26
>>161
トロイではなく、フェイクです。
234 名前：229[sage] 投稿日：2007/07/03(火) 02:24:10
-----Original Message-----
From: newvirus@kaspersky.com [mailto:newvirus@kaspersky.com]
Sent: Tuesday, July 03, 2007 2:06 AM
Subject: RE: Please Inspect This File. A New Virus ? [KLAB-2368165]
Hello,
slp_co.dll
No malicious code was found in this file.
Please quote all when answering.
--
Best regards, Vladimir Lebedev
Virus analyst, Kaspersky Lab.
e-mail: newvirus@kaspersky.com
URLﾘﾝｸ(www.kaspersky.com)
URLﾘﾝｸ(www.kaspersky.com) - free online virus scanner.
URLﾘﾝｸ(www.kaspersky.com) - technical support.
163:161
07/07/03 03:03:29
>>162
おお！そうでしたか！乙です。
164:名無しさん＠お腹いっぱい。
07/07/03 03:06:51
>>161
いずれにせよ、これ単体では、単なるdllライブラリなので、dllだと直接何も実行出来ないと思うよ。
何かとセットにならないと。
165:160
07/07/03 03:08:07
>>161
やっぱやめますたｗ
166:名無しさん＠お腹いっぱい。
07/07/03 20:38:29
>>157
本社機能は日本とアメリカ
開発は東南アジアじゃないっけ
そしてセキュリティ業界はスラブ系と華僑に牛耳られているよ
167:名無しさん＠お腹いっぱい。
07/07/03 20:52:30
中国とインドのセキュリティ技術はまだまだ成長しそうな印象受けるけど日本のウイルスバスターはあんなんだし韓国に至っては・・・・
168:名無しさん＠お腹いっぱい。
07/07/03 21:33:19
>>157
経営は台湾系の華僑らしい＞トレンドマイクロ
日本企業でないことは確か
169:名無しさん＠お腹いっぱい。
07/07/03 21:36:55
>>168
URLﾘﾝｸ(jp.trendmicro.com)
170:名無しさん＠お腹いっぱい。
07/07/03 21:39:37
>>169
やっぱりｗ
171:名無しさん＠お腹いっぱい。
07/07/03 21:48:47
>>168
・・・ほんと日本はセキュリティに関しては後進国だな。
まあ韓国もどっこいどっこいだけど。
アジアで頑張ってるのは本当に中国とインドだけかよ・・・
172:名無しさん＠お腹いっぱい。
07/07/03 22:04:50
というか、日本のソフトウェア産業がダメダメだってことは相当昔から言われてるでしょ
ゲームだって国際競争力が残されてるのはコンシューマ分野だけでPC向けは欧米にやられてるからね
173:名無しさん＠お腹いっぱい。
07/07/03 22:28:27
日本でのプログラマー＝派遣社員＝長時間環境で、時給も安い
で。ニュー速+板あたりでも、「底辺乙」と言ってほかの業種の正社員から笑われる存在だからな。orz
174:名無しさん＠お腹いっぱい。
07/07/03 23:27:51
PGなんて正社員でやりたい仕事じゃないなｗ
175:名無しさん＠お腹いっぱい。
07/07/03 23:32:06
PG=ペッティング
176:名無しさん＠お腹いっぱい。
07/07/03 23:39:32
P(&)G？
177:名無しさん＠お腹いっぱい。
07/07/03 23:54:34
マカフィーはどうなんでしょうか？
今度、ぷらら経由で契約するつもりです。
178:名無しさん＠お腹いっぱい。
07/07/04 00:00:59
>>177
バスターよりはマシだけど２ちゃん閲覧で悶絶するだけだからやめとけ
御三家なら脳豚、それ以外だとカスペかAVKあたりが無難（FWはOS付属のよりマシって程度か？）
179:名無しさん＠お腹いっぱい。
07/07/04 00:10:50
>>178
マカフィーは２ちゃんを閲覧したり、書き込めないの？
教えてください。
180:名無しさん＠お腹いっぱい。
07/07/04 00:12:20
>>177だけど
マカフィセキュリティストリートの月額版の方です。
181:名無しさん＠お腹いっぱい。
07/07/04 00:20:43
>>179
そんなわけねーだろうが
182:名無しさん＠お腹いっぱい。
07/07/04 00:42:22
>>179
セキュリティ馬鹿発見。
183:名無しさん＠お腹いっぱい。
07/07/04 00:44:30
>>179
除外設定ができないからスレに貼られてるウイルスコードに反応してウザいってこと
買う前に無料のお試し版使ってみるといいよ
184:名無しさん＠お腹いっぱい。
07/07/04 00:50:40
>>180
URLﾘﾝｸ(www.plala.or.jp)
これか？3ヶ月無料なら試してみれば？
185:名無しさん＠お腹いっぱい。
07/07/04 00:54:30
KAV 7.0.0.125+Jetico 2.0.0.33の俺様は勝ち組な
186:名無しさん＠お腹いっぱい。
07/07/04 01:20:50
はい
187:名無しさん＠お腹いっぱい。
07/07/04 01:30:50
>>183
>>179だけど
俺はノートンを使っているけど
ノートンに除外設定の機能なんてあったのかな？
みたことが無いよ。
使うのは接続先などの受け入れをどうするか？
の機能ぐらいかな？
188:名無しさん＠お腹いっぱい。
07/07/04 01:42:32
>>187
脳豚なら特定のフォルダとか設定で除外できるっしょ？
バカフィーはなぜかそれができないし、AVとFW以外のプライバシー保護系を入れるとエライことになるｗ
189:名無しさん＠お腹いっぱい。
07/07/04 01:46:57
>>188
そんなにひどいんですか？
なんだか心配だな。
やはりノートンを買うしかないのかな？
190:名無しさん＠お腹いっぱい。
07/07/04 01:58:12
無料なんだから3ヶ月使ってみれ
何か問題があればとっとと乗り換えればいい
ちょうど3ヵ月後には脳豚や各社の2008年版新製品が出揃うぞｗ
191:名無しさん＠お腹いっぱい。
07/07/04 03:23:23
>>168
TREND MICRO自身は実際に日本企業だと宣伝のもとに販売している。
創業者達はアメリカの大学で出会った台湾系華僑達。
最初本社はアメリカにあった。
性能の低さからアメリカでのシェアを落としたので騙しやすい日本に本社を移転。
そして今は日本企業として外貨獲得中。
192:名無しさん＠お腹いっぱい。
07/07/04 04:15:12
つまり台湾版ザパニーズ企業というわけかｗ＞トレンド
FWの性能まで含めたらどこがいいんだろ？
脳豚・カスペ・AVK・ムーミン（かなり冒険？）あたりかな。
それとも>>185みたいにAVとFWは別々に用意すべきか？
全ポートがステルスになっててアプリごとの制御ができて漏れがなけりゃいいよね。
Jeticoは設定が面倒っぽくね？
193:名無しさん＠お腹いっぱい。
07/07/04 06:29:10
各メーカーのソフトを
総合的、各機能を比べると
順位はどうなりますか？
教えてください。
194:名無しさん＠お腹いっぱい。
07/07/04 06:31:52
テンプレもろくに読まないからそんなアホな質問ができるんだろうな
195:名無しさん＠お腹いっぱい。
07/07/04 07:20:36
>>194
すいません、俺はバスター使っていますw
196:名無しさん＠お腹いっぱい。
07/07/04 13:08:53
ダウンロード | hpHOSTS 2007/06/22 - 悪質なサイトをブロックするhostsファイル
URLﾘﾝｸ(cowscorpion.com)
地味によくね？
197:名無しさん＠お腹いっぱい。
07/07/05 21:02:10
無料だったら何がいい？
198:名無しさん＠お腹いっぱい。
07/07/05 21:35:10
>>197
自分の好きな物
あれがいいこれがいいと言い出すと必ず荒れるしw
199:名無しさん＠お腹いっぱい。
07/07/05 23:54:54
無料アンチウイルスだったらavast!、AntiVir、AVGが定番ではある
日本語萌えならavast!（ただし相性が悪いとヒドイことになることも？俺は大丈夫だったけど）
検出力重視ならAntiVir（１番人気っぽい）
軽さ重視ならAVG（試してないからわからしまへんえ）
と言われてる
まあ好きなの選べ
むしろ問題はFWとの相性なのだよ
200:名無しさん＠お腹いっぱい。
07/07/05 23:59:36
NIS2008 パブリックベータ開始
新機能
・Norton Identify Safe；シマンテックによるID、個人情報の一元管理サービス（※１）
・SONAR…シグネチャベースでの検知ではない、ふるまい検知（カスペのプロアクティブ・ディフェンスみたいなもの？）
・パスワードや重大なデータの保護と暗号化、およびブラウザへの自動入力
・ネットワークセキュリティモニタリング…無線LAN、ネットワーク
日本語のOSで動くかは不明。
Symantecサイト（アメリカ）：ダウンロード可
URLﾘﾝｸ(www.symantec.com)
※1は、これか？
シマンテック、2008年までに個人情報管理サービス提供へ
URLﾘﾝｸ(internet.watch.impress.co.jp)
201:名無しさん＠お腹いっぱい。
07/07/06 00:00:39
>>199
確かに検出力重視ならAntiVirだけどAVGやAvast!だって検出性能は良いでしょ。
何が何でも性能に拘るならAntiVirしかないけど。
202:名無しさん＠お腹いっぱい。
07/07/06 00:27:23
>>200
シマンテックに（限らず、どこの会社でも）IDや名前、クレジットカードの情報を一元管理してもらうのはちょっといやだな。
オプションで外せるんだろうけど。
203:名無しさん＠お腹いっぱい。
07/07/06 00:41:59
マカフィーとノートンだけど
それぞれのパートナー企業は
マカフィーが多そうな気がする。
それだけマカフィーの方が優秀なのかな？
シマンテック
URLﾘﾝｸ(www.symantec.com)
マカフィー
URLﾘﾝｸ(www.mcafee.com)
204:名無しさん＠お腹いっぱい。
07/07/06 00:42:38
書き間違えた、マカフィーを直リンしてしまった
マカフィーとノートンだけど
それぞれのパートナー企業は
マカフィーが多そうな気がする。
それだけマカフィーの方が優秀なのかな？
シマンテック
URLﾘﾝｸ(www.symantec.com)
マカフィー
URLﾘﾝｸ(www.mcafee.com)
205:名無しさん＠お腹いっぱい。
07/07/06 01:05:23
マカフィーに支払う額が安いからじゃない？
パートナー企業としては性能なんて知ったことじゃないし。
206:名無しさん＠お腹いっぱい。
07/07/06 01:57:38
「NOD32アンチウイルス」は、今秋に統合セキュリティソフト「ESET Smart Security（仮）」
を新たなラインアップとして加える予定です。
この「ESET Smart Security（仮)」の発売に先行して、
「NOD32アンチウイルス V2.7」シリーズを特別価格にて販売します。
なお、「NOD32アンチウイルス V2.7」シリーズをご購入いただいたお客様は、
「ESET Smart Security（仮）」へ優待価格にてアップグレードすることができます。
URLﾘﾝｸ(www.canon-sol.co.jp)
やっとファイアーウォールとアンチスパムが標準装備されそうだ。
今から楽しみ。
やっぱ俺はNOD32が軽くて一番使いやすいから他のソフトは考えられないな。
207:名無しさん＠お腹いっぱい。
07/07/06 02:05:13
ノートン、NODときたから次はカスペやマカフィーの新情報こないかな？
あとはAntiVir、Avast!、AVGといったフリーソフトも。
208:名無しさん＠お腹いっぱい。
07/07/06 02:37:44
>>204
ノートントラブル多いから
うちもそれを理由に他に乗り換えた
安いからパートナーが多いのはバスター
209:名無しさん＠お腹いっぱい。
07/07/06 02:42:05
>>208
ノートンにトラブルとは？
俺はノートンインターネットセキュリティ２００５
を使っているけど、トラブルなんて無かったよ。
210:名無しさん＠お腹いっぱい。
07/07/06 02:43:54
>>209だけど
俺のは店頭で買った商品ね。
211:名無しさん＠お腹いっぱい。
07/07/06 02:49:02
＞安いからパートナーが多いのはバスター
マカフィーはまだいいとしてバスターって・・・・
結局安さで選ぶのか。
212:名無しさん＠お腹いっぱい。
07/07/06 03:25:16
カスペは7の英語版が2,3日中に発売。
砂箱型新ヒューリスティックエンジンの搭載
ルートキット対策強化
ファイアウォールの全面改良、速度低下防止＆リーク阻止強化(ぞね、じぇちこ1並)
PDM強化(V2)
ペアレンタルと個人情報保護
など
213:名無しさん＠お腹いっぱい。
07/07/06 06:54:51
ずっとノートン使ってきて、今NIS2006なんだけど
近々更新期限切れで2007にしようかとおもったら
Win2K対応してないって（ｗ
…って、いや笑ろてる場合じゃなくて
W2K対応のお奨めあったら教えて。
214:名無しさん＠お腹いっぱい。
07/07/06 09:58:25
更新期限切れで2007にしようかと思っているなら
ＷＩＮを２ｋからＸＰへ乗せ買える
215:名無しさん＠お腹いっぱい。
07/07/06 11:14:15
基本的なアンチウィルスと平行して、
Windows Live OneCare PC セーフティ使ってみるといいかも
URLﾘﾝｸ(onecare.live.com)
ウィスル、スパイウェアの駆除の他、不要なレジストリを自動削除してくれたり、
一時ファイルを整理してくれたりして、随分マシンが軽くなった。
見逃されてたウィルス？スパウェア？を見つけてくれて結構助かる。
216:名無しさん＠お腹いっぱい。
07/07/06 12:38:28
>>213
Windows 2000 Service Pack4以上
有償 一体型
バスター2007、マカフィー2007、カスペ6、F-Secureなど
あとは、NIS2006をそのまま使い続ける。(2007にアップグレードしない）
217:213
07/07/06 14:06:16
>>216
> >>213
> Windows 2000 Service Pack4以上
> 有償 一体型
>
> バスター2007、マカフィー2007、カスペ6、F-Secureなど
> あとは、NIS2006をそのまま使い続ける。(2007にアップグレードしない）
なるほど…、じゃあ
バスター2007、マカフィー2007、カスペ6、
この３つなら近所の家電店で入手可能なんだけど
このなかだとどれがお奨め？
218:名無しさん＠お腹いっぱい。
07/07/06 14:35:23
2kってことはPCのスペック的に重たいのはきつそう
というわけで、マカフィー
219:名無しさん＠お腹いっぱい。
07/07/06 15:58:41
ノートン、NOD、カスペ、次期バージョンがそれぞれ楽しみな（セキュリティなのに楽しみ？）内容になってきたな。
あとはAntiVirとAvast!とAVGの新情報もあればな。
フリーソフト群だって負けてないでしょ。
220:名無しさん＠お腹いっぱい。
07/07/06 16:22:44
>>219
有料のはAntiVirとAvast!とAVGも良いんじゃね
221:名無しさん＠お腹いっぱい。
07/07/06 16:43:51
>>219
商品名に年(2007,2008)が入っているもの(ノートン、バスター、マカフィーなど）)＝毎年一定の時期に必ずリリース。
商品名に年が入っていないもの（カスペ、NOD,AntiVir,avast!、ファイアウォール全般、アンチスパイ)＝必ずしも毎年リリースされるとは限らない。不定期。開発・テストが十分にできた段階でメジャーリリース。
機能の一部改善の小数点があがるマイナーリリースもある。
222:名無しさん＠お腹いっぱい。
07/07/06 22:43:27
キングスレより
941 名前：名無しさん＠お腹いっぱい。[] 投稿日：2007/07/06(金) 19:41:41
中国のサイトで見たけどかなり大幅なエンジンアップデートを予定していて検出力も劇的に向上するらしいよ
キラーも検出率では結果が出てるし今後のセキュリティ技術は中国が躍進する可能性あり？
223:名無しさん＠お腹いっぱい。
07/07/06 22:46:16
iceｓwordはいいと思うけどな
224:名無しさん＠お腹いっぱい。
07/07/06 22:54:28
>>222
でも、中国は信用できないんだな
225:名無しさん＠お腹いっぱい。
07/07/06 22:58:53
NOD32 ESET Smart Securityのベータ版が公開されてる
ちょっと入れてみたい気もするが、今入ってるNODをアンインストールしなきゃいけないからな・・・
悩むところだ
URLﾘﾝｸ(www.eset.com)
226:名無しさん＠お腹いっぱい。
07/07/06 22:59:00
>>224
でも皮肉なことにセキュリティ技術は現時点でもアジアの中では中国が一番。
トレンドマイクロが日本企業としてカウントすれば話しは別だけどあれも経営者はシナだし・・・
インドはVSがあんなんでしかもVS以外のライバルがいないというのが痛すぎる、成長が見込めない。
韓国は・・・論外ということで。
227:名無しさん＠お腹いっぱい。
07/07/06 23:05:56
>>224
そもそもヨーロッパ勢などと比べて絶対数が少ないんだから
当然そういう結果になるでしょ
228:227
07/07/06 23:06:44
アンカーミスったorz
>>224じゃなくて>>226ね
229:名無しさん＠お腹いっぱい。
07/07/06 23:13:26
>>217
カスペを勧める
>>218の言うマカにする気ならウイルススキャンプラスの方な
セキュリティスイートは地雷。
230:名無しさん＠お腹いっぱい。
07/07/06 23:19:42
>>226
セキュリティ技術は知らんけど
次世代ネットワーク技術はトップクラス
日本は置いてけぼりくってる
官民一体で真剣にやらないと
231:名無しさん＠お腹いっぱい。
07/07/06 23:26:59
>>230
本当、日本しっかりしてくれといいたい。
事実上日本産ではまともなセキュリティソフトがないし。
まあウイルスブロックがシェアトップの韓国よりはマシだけど、韓国人は日本人以上にセキュリティに関心がないのか？
232:名無しさん＠お腹いっぱい。
07/07/07 00:43:25
そこで、2.5KBで更新ファイルが不要な国産のWilltyの出番ですよｗ
電子の流れを感知して、山田などあらゆるすべてのウイルスを100%ブロック！ｗ
コンセントから流出する個人情報もブロックｗ
と冗談を言ってみるテスト
233:213
07/07/07 02:35:52
>>229
トン！
なんか評判も悪くないみたいだし
一度カスペためしてみっかな～！
234:名無しさん＠お腹いっぱい。
07/07/07 08:57:24
>222
中国産ってこれも確かそうだって聞いた
つウイルスドクター
バグだらけって聞いたけどな
235:名無しさん＠お腹いっぱい。
07/07/07 09:57:51
>>226
> >>224
> アジアの中では
別にアジア製品にこだわる理由ないしな
236:名無しさん＠お腹いっぱい。
07/07/07 11:43:43
そだね。
アジア全体がセキュリティーでは後進国なのに。
237:名無しさん＠お腹いっぱい。
07/07/07 12:15:50
>>235
日本で売れてるセキュリティソフトはウイルスセキュリティやバスターといったアジア系なんだけど。
ウイルスセキュリティが売れる理由はなんとなくわかるけどバスターはもうブランドだけじゃないか？
238:名無しさん＠お腹いっぱい。
07/07/07 15:11:08
ウイルスセキュリティは自演だろ
239:名無しさん＠お腹いっぱい。
07/07/07 18:19:48
※ユーザー間の公式サポートフォーラムがあるアンチウイルス
Avast
Norman
ESET
Bitdefender
AVIRA
F-Prot
Kaspersky
F-Secure
McAfee
AVG
Dr.Web
MS OneCare
ClamWin
VBA32
A2 (A-Squared)
QuickHeal
｀各製品へのリンク先は、
URLﾘﾝｸ(www.av-comparatives.org)
難点は外国語対応のみで、日本語には非対応
240:名無しさん＠お腹いっぱい。
07/07/08 00:38:49
>>206
これってAVGの有料版と同じものとして考えればいいのかな？
フリーのAVGはAVのみで日本語対応してないけど有料版は総合セキュリティで日本語対応もしてる。
NOD＝フリーAVG
ESET Smart Security（仮）＝有料版AVG
241:名無しさん＠お腹いっぱい。
07/07/08 01:13:04
AVをアンインストールするとレジストリがすっごく汚れるね
NOD32も酷かった
242:名無しさん＠お腹いっぱい。
07/07/08 02:57:56
汚れるよ。す、すっごい汚れるよ！
インストール前にイメージバックアップ取っておくのが一番楽なんだけどね
243:名無しさん＠お腹いっぱい。
07/07/08 05:18:52
r;ｧ'N;:::::::::::::,ｨ／ >::::::::::ヽ
. 〃 ヽﾙ1'´ ∠:::::::::::::::::i
i′ ___, - ,. = -一 ￣ｌ:::::::::::::::ｌ
. ! , -＝=､´r' l::::::/,ﾆ.ヽ
ｌ _,, -‐''二ゝ ｌ::::l fﾞヽ |、 どんなウイルスよりも、
ﾚー-- ､ヽヾﾆ-ｧ,ﾆ;＝、_ !:::l ） } ト
ヾ¨'７"ry､｀ ｰﾞ='ニ,,,｀ }::ヽ(ノ バグてんこ盛り＋脳豚以下のカスペルスキーを
:ｰゝヽ､ !´ "￣ 'l,;;;;,,,.、 ,i:::::::ﾐ
::::::::::::::::ヽ.-‐ ﾄ、 r'_{ __)｀ニゝ、 ,,iﾘ::::::::ﾐ 使っている方が恐ろしい。
::::::::::::::::::::Vi／l:::V'´;ｯ`ﾆ´ｰ-ｯ-,､:::::`"::::::::::::::;ﾞ ,
:::::::::::::::::::::::::N. ﾞ､::::ヾ,.｀二ﾆ´∠,,.i::::::::::::::::::::/／／
:::::::::::::::::::::::::::::l ヽ;:::::::::::::::::::::::::::::::::::::::::::／ ／
::::::::::::::::::::::::::::::! :|.＼;::::::::::::::::::::::::::::::／ ／
244:名無しさん＠お腹いっぱい。
07/07/08 05:26:40
Avastでたいへんな目にあった
今度はなににしようかorz
245:名無しさん＠お腹いっぱい。
07/07/08 05:29:14
>>244
脳豚３６０がよさげ
246:名無しさん＠お腹いっぱい。
07/07/08 05:30:11
朝から元気やね
247:名無しさん＠お腹いっぱい。
07/07/08 05:32:42
じゃカスペでも入れるか
248:名無しさん＠お腹いっぱい。
07/07/08 06:14:22
>>244
ここでも粘着工作か
必死杉で笑える
薬中工作員
お前には務所がお似合いだ。
そろそろ行きますか？
249:名無しさん＠お腹いっぱい。
07/07/08 09:35:37
雑音を構うのも雑音
250:名無しさん＠お腹いっぱい。
07/07/08 09:40:20
そして2chはデマの発信源になっていく
251:名無しさん＠お腹いっぱい。
07/07/08 10:45:51
相手は正義の為とやっていて
荒らしとか工作とかは
逆に俺たちの方だと思ってるのかもよｗ
大手コミュニティサイトでの掲示板監視業務
【体制】常時3名（24時間）
【期間】継続中
URLﾘﾝｸ(www.pit-crew.co.jp)
※黒船が多く日本市場での商売の邪魔になるという事で鎮痛剤みたいなカプセルアイコンの
某アンチウイルス企業から依頼受けてやってますｗｗ
252:名無しさん＠お腹いっぱい。
07/07/08 11:59:22
流言蜚語に対する「防衛策」と捉えることもできるが、一方で「言論弾圧」「横暴」に繋がりかねないと
危惧する声もある
いろいろな見方があるな
253:名無しさん＠お腹いっぱい。
07/07/08 12:58:04
検出力と速さの両立って無理なのか…
カスペ入れてみたけどなんかノートンより動作がのろい気が…(起動時除く)
それでもバランスじゃノートンなのかな？かな？初心者でしぃますぇん
254:名無しさん＠お腹いっぱい。
07/07/08 13:50:52
モラルｗ
255:名無しさん＠お腹いっぱい。
07/07/08 13:51:15
>>251
要は契約企業に不利なカキコは潰して回りますってことか
本当のことが書いてあってもつぶして回るんなら
情報操作以外の何物でもないなw
256:名無しさん＠お腹いっぱい。
07/07/08 14:07:12
仕事しての大義名分あっての荒らし＝監視業務
１チーム３名で支持された範囲内を受け持って業務遂行
これなら３人で連携とれて上手いタイミングで言葉のピンポンできるし
罪悪感どころか業務なんでどこまでも食い込める。環境もそろってるしｗ
勢いよく広範囲荒らせる。
257:名無しさん＠お腹いっぱい。
07/07/08 14:19:23
可能な限り、どんな事でも金にしようとする国だし＞美しい国。
携帯電話なんて１パケいくら？だぜ。
フリーのアンチウイルスなんて手段選ばず当然潰したいだろうな。
258:名無しさん＠お腹いっぱい。
07/07/08 14:55:00
>>251
> ※黒船が多く日本市場での商売の邪魔になるという事で鎮痛剤みたいなカプセルアイコンの
> 某アンチウイルス企業から依頼受けてやってますｗｗ
そもそも日本発のアンチウイルス企業なんてないんだから
みんな黒船だろ
そういう企業は日本の市場から退場させるべきだな
259:名無しさん＠お腹いっぱい。
07/07/08 15:03:42
AVGのフリーソフトよくね？ 軽いし、更新簡単だし、ちゃんと削除出来るし
260:名無しさん＠お腹いっぱい。
07/07/08 15:08:43
>>259
悪くはないよ。フリーの御三家だし。
261:名無しさん＠お腹いっぱい。
07/07/08 16:17:30
>>251
スレはずれるが、
噂では、TBSとか、ソニー（いわゆる、「GK」)とかは有名か？
IDも、複数使うし。
あとは、従業員の内部告発見つけて、つぶす。
発言数
１つ＝ただし、同趣旨の擁護の発言が異常に多いか同じ→ネット工作員の疑いがある。
２～４＝普通
５つ以上＝粘着
262:名無しさん＠お腹いっぱい。
07/07/08 18:04:30
>>253
＞検出力と速さの両立って無理なのか…
AVGかNODをお使いください。
263:名無しさん＠お腹いっぱい。
07/07/08 18:10:35
>>260
AVGのサイト見たけどサイトも日本語対応してるし有料で日本語対応バージョンあるならフリーにも日本語対応しろよと思うんだが。
日本語対応してないってだけでだいぶ損してるぞ。
それに対してAntiVirは日本を完全スルーだな・・・
264:名無しさん＠お腹いっぱい。
07/07/08 18:13:24
KINGSOFT人気急上昇中らしいね
265:名無しさん＠お腹いっぱい。
07/07/08 19:21:20
>>263
単にマルチバイト文字対応ｳｾﾞｰってことだろ。
考慮していないと、文字化けとか不具合起こるし、修正するなら、型とか関数とかも変えないと
いけないし、ﾏﾝﾄﾞｸｾｰなんだろうね。
テスト用に日本語のOSとかソフトとかいろいろ準備しないといけないし、日本語を読み書きできる人がそもそもいない。
開き直ってやらないというベンダーもあるし。
実害なければ、英語版そのまま使ってもいいし、
英語が大の苦手で、隔離と無視の区別が付かないくらいチンプンカンプンのレベルだと、
無理して使わなくてもいい。（かえって危ない）
266:名無しさん＠お腹いっぱい。
07/07/08 19:26:54
AVGは有料版とフリーでは検出力に違いある？
ところでフリーソフトって法人向け相手に作られてると聞いたからAVGやAvast!の有料版ってかなり値段高いイメージ合ったけどそうでもないんだな。
大体カスペやNODと同じ位みたいで気軽に買えるね。
267:名無しさん＠お腹いっぱい。
07/07/09 17:18:10
山dで安売りしてるウイルスドクターって検出力ってどう？
キラーぐらいあるなら１年割り切って使ってみるんだが
普通に使って問題ないレベルなんだろうか
268:名無しさん＠お腹いっぱい。
07/07/09 19:38:26
対策ソフトが聞かない新型のウイルスが登場(日経BPNet / 2007/7/9)
従来型のウイルス対策ソフトやファイアウォール機能が効かない新型のウイルスが登場した
─米シマンテックが2007年6月29日にblogで公表した記事を、ひとことでまとめるとこうなる（原文は英文）。
同社が発見した新型ウイルスは、パソコンに感染した後、自身が内蔵する通信機能で外部と通信する。
Windowsが装備する標準の通信機能は利用しない。対策ソフトの監視をくぐり抜ける新しい手口だ。多くの
ウイルス対策ソフトは、Windowsが備える通信の機能を監視することで、ウイルスの活動を検出してきた。
この手法が使えないことになる。
ウイルスの技術レベルが一段階上がったわけだ。対策ソフト会社は、検出のための仕組みを新規に開発する
必要がある。対策ソフト会社の技術力と経営の体力が問われ、淘汰（とうた）のきっかけになる可能性すらある。
対策ソフトは、パソコンの「怪しい挙動」をチェックする
ウイルス対策ソフトは、（a）ウイルスが感染することを防ぐと同時に、（b）ウイルス特有の「怪しい挙動」を見張る機能を持っている。
前者は、ウイルスとして登録済みのファイルやプログラムがパソコンに侵入するのを防ぐものだ。パターンファイルを日々更新することで、
対策ソフトは新種のウイルスに対応している。
前者だけではウイルスの侵入を防げない。パターンファイルが提供されるまでの期間はウイルスを見逃してしまう。検出を避けるために
改造を加えた「亜種ウイルス」を見逃すこともある。
そこで、感染したことを早期に発見する仕組みが後者だ。ウイルスはパソコンの設定を勝手に変更したり、ファイルからメールアドレスなどの
個人情報を抜き出したりした後、それらの情報を外部に送信することが多い。対策ソフトは、これらの挙動のいずれかを検出したらウイルスかも
しれないと疑い、対策ソフトの持つウイルスデータベースと照合するなどの詳しい調査をする。こうして、問題のないソフトウエアの動作なのか、
ウイルスに感染したのかを区別する。
269:268
07/07/09 19:39:06
対策ソフトが怪しい挙動を検出すると、そのソフトを強制的に停止したり、外部との通信を遮断して、ウイルスが動作することによる被害を防ぐ。
対策ソフト会社は、新種のウイルスが現れた場合、それぞれ怪しい挙動を研究して、その特徴をパターンファイルとしてユーザーに提供する。
挙動を見張るタイプの対策ソフトが普及したことで、ウイルスを制作する悪者は、感染後も検出されないウイルスを開発する必要に迫られていた。
OS機能を利用しないで動作するウイルスは検出しにくい
ウイルス対策ソフトが「怪しい挙動」を発見する仕組みは次のようなものだ。迷惑メールを大量送信するウイルスの場合を考えてみよう。ウイルスは、
メール送信先のメールアドレス一覧と迷惑メール本文を、悪人の持つ外部のサーバーからインターネット経由で受信してから迷惑メールを送信する。
通信の動作を詳しく見ると、インターネットでの通信（TCP/IPで通信）を確立して、LANを経由してデータを送受信する。
TCP/IPやLANなどの基本的な機能はOSが提供している。通常の善良なソフトは、OSが用意している標準機能を「呼び出して」利用する。
将来の互換性を維持したり、不具合を減少させるためにもそうする。
これまではウイルス制作者も、同じような流儀で、Windows OSが提供する通信機能を利用してウイルスを作っていた。ウイルス対策ソフトは、
OSが管理する通信を監視していれば、ウイルスの有無を効率的にチェックできた。
ところが、今回シマンテックが発見したウイルスは、LANによる通信機能、TCP/IPの通信機能、メールを送信する機能などをウイルス自身が内蔵してしていた。
OSが提供する機能を使わないのだ。つまりOSの管理の及ばないところで通信が行うので、対策ソフトの監視をすり抜けてしまう（今回のウイルスが
実際にすり抜けたかどうかは不明）。
こうしたウイルスを制作するには高いレベルの技術が必要で、かなり手間のかかる行為である。ウイルス対策ソフトやWindowsの監視の目を逃れる
ために、わざわざ開発したことは明白である。今後も類似のウイルスが登場することは確実だろう。この方式がウイルスの主流になる危険性もある。
ウイルス対策ソフトベンダーの競争激化か？
270:268
07/07/09 19:40:05
ウイルス対策ソフト会社の中には、すでに手を打っているところもある。機能一覧に「ルートキット検出機能」と書いてある対策ソフトは、原理的には、
前述のような新型のウイルスの一部を検出することができるだろう。
ただし、本質的な対策を取るためには、新たな技術開発が必要だ。OSの管理の及ばないところで活動するウイルスを発見するには、よりハードウエア
に近いところでウイルスの動作を検出する機能を組み込まないといけない。
技術的には可能だが、実用的な対策ソフトとして仕上げるのは簡単ではない。検出率を上げる手法、どのように実装するとパソコンの処理能力を食わない
かなど、これまでの対策ソフトの定石が通じない新しい開発が必要になるだろう。パソコンの体感速度を下げない工夫はとくに重要だ。現状は、
「対策ソフトのせいでパソコンが遅い」と不満を述べるパソコン利用者が多い。
前向きにとらえれば、ウイルス対策ソフトベンダーにとっては、新技術を競って利用者を獲得する機会になるかもしれない。
対策ソフト会社の経営にも影響を与える可能性がある。新型ウイルスへの対策機能を組み込むということは、従来から提供している「OS機能を利用したり
OSと協調して検出する仕組み」に加えて、「OSの管理外で起こる怪しい挙動を検出する仕組み」を新規に開発して維持することになる。工数やコストが2倍
になるとまでは言わないが、対策ソフト会社にとっては仕事が大幅に増えることは間違いない。
資金や人的リソースに余力のない対策ソフト会社は、機能の装備が遅れるのではないだろうか。一部の会社は対策ソフトの市場から撤退するかもしれない。
今回明らかになった新型ウイルスへの対応の状況をウォッチすることで、対策ソフト会社の技術力や「やる気」を測ることができる。筆者の見立てでは
、これから2年ほどは対策ソフト会社の動向に注目した方がよさそうだ。
ソース
URLﾘﾝｸ(www.nikkeibp.co.jp)
原文
Symabntec Blog (07/06/29)
Spam from the Kernel: Full-Kernel Malware Installed by MPack
URLﾘﾝｸ(www.symantec.com)
以上
271:名無しさん＠お腹いっぱい。
07/07/09 19:47:43
またシマンテックか！
シマンテックがこのマルウェアを開発したに10ペリカ。
資金や人的リソースが一番潤沢にあるのは、シマンテックだもんだ。
272:名無しさん＠お腹いっぱい。
07/07/09 20:06:28
AntiRootkitツールは必携だな
IceSwordはカーネルモジュール監視するけど ひっかかるのかねえ
結構スルーするrootkit多いらしいし
273:名無しさん＠お腹いっぱい。
07/07/09 20:12:09
>>272
ルートキット対策をうたっているソフトウェアはあるが、性能差がある。
これは、アンチルートキットをすり抜けるように、新種のルートキットが次々と開発されているから。
今は、このいたちごっこ。
まだ、このルートキットについて、第三者が性能差を比較しているレビューもないし。
まず第一に思いつくのは、IceSwordだけどね。
274:名無しさん＠お腹いっぱい。
07/07/09 20:20:30
シマンテックには俺も何度も痛い目に遭ってきた。
正直ノートン自体がすぐに壊れる。
機能しててオールグリーンだと思ってたら実は壊れてたなんてことが何度あったか。
ノートンは氏ね。マジデ氏ね。
2003から使ってたが、2006でもうノートンには見切りを付ける。
カスペかNOD32に移る！！
275:名無しさん＠お腹いっぱい。
07/07/09 20:32:13
>>273
個人的にはEP_X0FF に期待しているｗ
しかしハードウェアにrootkit仕込まれたら全く無意味ｗ
rootkit完全検出は今のところ不可能に近い
予防しかないとf-secureあたりはサジ投げてたけど そのとおりだと思うよ
276:名無しさん＠お腹いっぱい。
07/07/09 20:49:33
tcp/ipしか書いてないけどそれ以外の全てのポートを監視しても
通信を把握できないってこと？
windows監視下のポート以外で通信するってこと？
277:名無しさん＠お腹いっぱい。
07/07/09 20:53:41
リークテストのサンプルで使われるような方法を用いたウイルスが出ただけでしょ
278:名無しさん＠お腹いっぱい。
07/07/09 21:04:00
>>276
> 今回のウイルスが
> 実際にすり抜けたかどうかは不明
不明だそうで…
外部からのパケットキャプチャツールとかが有効なｷﾓｽ
279:名無しさん＠お腹いっぱい。
07/07/09 21:21:44
インストール時に検知できなかったら、もう駆除できないかもしれないね。
独自にカーネルを持っていると、カーネルのAPIにアクセスする必要もないし、砂箱系でも今の技術では検知しようがないんじゃない？
もっとも、Trojan.Srizbiは現段階では未完成のベータだから、全然あわてる必要はないと思うが。
280:名無しさん＠お腹いっぱい。
07/07/09 21:39:25
rootkittesterはSSMでももちろんテストしてる
このmalwareがmpack経由でしこまれるってのがミソ
例えばquicktimeのupdateやってないってだけでiframeでホストサーバに飛ばされてrootkit仕込まれて
e-bankアカウントハックトロイ仕込まれて全く気づかないうちにすっからかんになってる
てシナリオもそんなに非現実的ではないと思うけどね
281:名無しさん＠お腹いっぱい。
07/07/09 22:33:07
＞資金や人的リソースに余力のない対策ソフト会社は、機能の装備が遅れるのではないだろうか。一部の会社は対策ソフトの市場から撤退するかもしれない。
とりあえずウイルスセキュリティやキングソフト、ウイルスキラー、ウイルスバスターといったアジア系セキュリティソフトはこれで全滅しそうだな。
セキュリティ性能で欧米に大きく遅れをとってる以上どうしようもない。
282:名無しさん＠お腹いっぱい。
07/07/09 22:36:20
バスターは日本ではそれなりにシェア持ってるから大丈夫だろ
更新料が黙ってても入ってくるからな
低価格物は体力勝負になりそうだが・・・
283:名無しさん＠お腹いっぱい。
07/07/09 22:39:29
コンピュータウイルスも、もともとは病原菌のウイルスに由来しているんだが、結局セキュリティと製薬業界も業界構造自体も似てくるのかね。
製薬業界も新薬開発で膨大な試験研究費がかかり、ファイザーなど欧米系が寡占状態だよな。
284:名無しさん＠お腹いっぱい。
07/07/09 22:42:57
>>282
そのシェアもだいぶ落ちてるけど・・・・
それにセキュリティ性能が欧米と比べて劣ってるのは否めない。
低価格ものは上であげられてる問題がなくても今のままじゃ本当に撤退しそうだな。
フリーソフト同様に法人向けには更新料とればいい・・・といいたいがウイルスセキュリティやキングの検出性能じゃ誰も相手にしなさそう。
フリーソフトは今あげられてる問題は大丈夫かな・・・？
今後大丈夫ならAVG使いたいけど・・・
285:名無しさん＠お腹いっぱい。
07/07/09 22:47:40
アンチウイルスソフトはあまり関係ないからOK
ファイアウォールソフトが検知するべき
286:名無しさん＠お腹いっぱい。
07/07/09 22:48:11
AVG, avast, AntiVirは大丈夫だろ
少なくともバスターよりは検出能力は高いし
AV Comparativesの成績を反映して対応していくと思われる
287:名無しさん＠お腹いっぱい。
07/07/09 22:52:02
>>286
よかった、それなら安心
ところで>>266での質問思いっきりスルーされたんだけどAVGは有料版とフリーでは検出性能に違いある？
ここがわからなくて気になる。
AVGは軽いから使ってみたいけどフリー版の検出性能がザルならそれだけで敬遠するし有料版と同じ検出性能なら安心して使える。
288:名無しさん＠お腹いっぱい。
07/07/09 23:32:02
>>285
ファイアウォールが検知できないから問題なのだが。
パーソナルファイアウォールにOS外の通信をチェックしろと言うのは酷だと思うが。
ルートキット対策には、ルートキットを見つけるツールと、本文でもあるように、ビヘイビア分析が絶対に必要。
289:名無しさん＠お腹いっぱい。
07/07/09 23:51:45
>>288
OS外の通信の通信てなんなの？
ドライブにはOSが入ってるんだからOS外の通信ってありえるの？
290:名無しさん＠お腹いっぱい。
07/07/09 23:52:46
KINGってマジでいいらしいね
291:名無しさん＠お腹いっぱい。
07/07/09 23:58:03
>>288
OSに頼らないウィルスが出てきたらしい
通信も全部自前でやるようです。
292:名無しさん＠お腹いっぱい。
07/07/09 23:58:57
↑は>>289です
293:名無しさん＠お腹いっぱい。
07/07/10 00:02:53
>>289
>>269嫁。
ファイアウォールがOSのカーネルベースでの通信を監視しているが、
マルウェアが通信機能を有する独自のカーネルを持ったために、既存のFWでは、監視できないという話。
ややこしいが。
もっとも、こういうのは、実際に検出できたか、できないか、ブロックできたか、できなかったか、結果を書いてもらわないとよくわからないのだが。
294:名無しさん＠お腹いっぱい。
07/07/10 01:10:28
>>293
これは防ぎようがあるんかいな？
295:名無しさん＠お腹いっぱい。
07/07/10 01:10:39
リンク切れてるみたいなので、こっちね
URLﾘﾝｸ(japan.cnet.com)
296:名無しさん＠お腹いっぱい。
07/07/10 01:52:54
あれじゃない？ Leaktesterの「Direct Network Interface Reaching」とかパス
できるやつなら防げるんじゃない？
297:名無しさん＠お腹いっぱい。
07/07/10 01:55:03
シマンテックの言う通り、OS外のファイルや通信も監視するしかない。
ただ、OS上で駆動するセキュリティーソフトがOS外のものを監視する方法論が見当がつかない。
セキュリティーソフト自体がルートキット化するのか？
298:名無しさん＠お腹いっぱい。
07/07/10 02:00:20
>>297
ルーキット化したらSONYみたいにならないか
こんなのが広まったらどうするんだろう
299:名無しさん＠お腹いっぱい。
07/07/10 02:21:14
まあ、あれだね。Winsock使わないと言っても、NICは必ず使うわけだから
対処可能でしょ。LKMの範疇だと思うので、何とかなるでしょ。
300:名無しさん＠お腹いっぱい。
07/07/10 02:35:00
NDISに割り込んでくるのか
301:名無しさん＠お腹いっぱい。
07/07/10 02:42:29
仮想PCにアンチウイルスとファイアウォール機能付けた製品でないかな
302:名無しさん＠お腹いっぱい。
07/07/10 02:46:29
はぁ？ VMなんて自分でやれよ
303:名無しさん＠お腹いっぱい。
07/07/10 02:49:03
VMwareのことなんて言ってない
304:名無しさん＠お腹いっぱい。
07/07/10 03:02:44
はぁ？ VM=VMwareとは決まってないんだが
305:304
07/07/10 03:20:14
Rootkit Hook Analyzer 3.0.1を仕入れてきますた
306:名無しさん＠お腹いっぱい。
07/07/10 03:30:33
> Hook
それAPI hookに特化したやつじゃなかったっけ？
独自カーネル持ってるTrojan.Srizbiなんかには無意味